我目前正在尝试制作个人资料编辑页面.我正在使用php和
MySQL作为数据库.我对php和MySQL了解不多.我的问题是:当我按提交时,我得到一个空白页面.它不会打印出错误或成功.有关如何解决它的任何想法?这是我的
PHP代码:
<?php
session_start();
include_once 'dbconfig.php';
if(!isset($_SESSION['user'])) {
$userRow=mysql_fetch_array($res);
$username= $userRow["user_name"];
$useremail= $userRow["user_email"];
$userabout= $userRow["user_about"];
$results = $mysqli->query("UPDATE users SET user_name='$username', user_email='$useremail', user_about='username' WHERE user_id=user");
if($results){
print 'Success! record updated';
} else {
print 'Error : ('. $mysqli->errno .') '. $mysqli->error;
}
}
?>
我的表单代码用于更新用户的信息:
<?php
session_start();
include_once 'dbconfig.php';
if(!isset($_SESSION['user'])) {
header("Location: index.php");
}
$res=mysql_query("SELECT * FROM users WHERE user_id=".$_SESSION['user']);
$userRow=mysql_fetch_array($res);
?>
<div class="main">
<form action="change.php" method="post">
<div>
<label for="uname"><a>User Name:</a></label>
<input type="text" name="username" value="<?php echo $userRow['user_name'];?>"/>
</div>
<div>
<label for="email"><a>Email:</a></label>
<input type="text" name="useremail" value="<?php echo $userRow['user_email'];?>"/>
</div>
<div>
<label for="about"><a>About me:</a></label>
<textarea name="userabout" rows="10" cols="30" value="<?php echo $userRow['user_about'];?>"/></textarea>
</div>
<input type="submit" value="Submit">
</form>
</div>
最佳答案 代替
<textarea name="userabout" rows="10" cols="30" value="<?php echo $userRow['user_about'];?>"/></textarea>
使用
<textarea name="userabout" rows="10" cols="30"><?php echo $userRow['user_about'];?></textarea>
此外,这一结果是错误的:
/></textarea>
但问题是这部分:
user_id=user
用户无法识别,并引发错误.由于PHP错误未显示在您的服务器上,因此您看不到任何内容.但是,如果您查看日志,您将看到有关MySQL中语法错误的问题.你想在那里使用$_SESSION [‘user’]而不是用户.
最后,您的代码容易受到SQL注入和XSS注入的攻击.请转义您的查询或使用PDO到cope with SQL injection和prevent XSS injection.
在许多项目中,我有一个PHP的Common类,它包含常见的功能.这是其中之一:
public static function protectArrayAgainstXSS(&$arr) {
$changed = false;
foreach ($arr as $index => $a) {
if (is_array($a)) {
$changed = $changed || Common::protectArrayAgainstXSS($arr[$index]);
} else if ($a !== null) {
$changed = $changed || ($arr[$index] === strip_tags($a));
$arr[$index] = strip_tags($a);
}
}
return !$changed;
}
例如,您可以通过调用Common :: protectArrayAgainstXSS($_ POST)来使用它来保护您的项目免受XSS注入.