尝试构建动态PHP mysql_query字符串以更新行并取回更新后的行

我有一个jQuery跟踪onChage .change()事件的形式,因此当发生更改时,它会运行ajax请求,并在列,id和url中传递值.

在这里,我有应该更新数据的PHP代码.
我的问题是现在如何动态构建MysqL字符串.
以及如何回显刚刚在数据库上更改的更改/更新.

这是我尝试使用的PHP代码.

<?PHP require_once('Connections/connect.PHP'); ?>

 <?PHP  
    $id = $_GET['id'];
    $collumn = $_GET['collumn'];
    $val = $_GET['val'];
 ?>


<?PHP 
    MysqL_select_db($myDB,$connection);

  // here i try to build the query string and pass in the passed in values
   $sqlUpdate = 'UPDATE `plProducts`.`allPens` SET `$collumn` = '$val' WHERE `allPens`.`prodId` = '$id' LIMIT 1;';

  // here i want to echo back the updated row (or the updated data) 
  $seeResults = MysqL_query($sqlUpdate,$connection);
  echo  $seeResults
?>

这个例子好吗?

$sqlUpdate = 'UPDATE `plProducts`.`allPens` SET "{$collumn}" = "{$val}" WHERE `allPens`.`prodId` = "{$id}"LIMIT 1;';
最佳答案
使用字符串串联运算符..

$sqlUpdate = 'UPDATE `plProducts`.`allPens` SET `' . $collumn .'` = \'$val\' WHERE `allPens`.`prodId` = '. $id . ' LIMIT 1;';
MysqL_query(MysqL_escape_string($sqlUpdate));

当然,这表示存在大量SQL injection漏洞.

相关文章

昨天的考试过程中,有个考点的服务器蓝屏重启后发现Mysql启动不了(5.6.45 x32版本,使用innoDB),重装后...
整数类型 标准 SQL 中支持 INTEGER 和 SMALLINT 这两种类型,MySQL 数据库除了支持这两种类型以外,还扩...
一条 SQL 查询语句结构如下: SELECT DISTINCT &lt;select_list&gt; FROM &lt;left_table&...
数据备份 1. 备份数据库 使用 mysqldump 命令可以将数据库中的数据备份成一个文本文件,表的结构和数据...
概述 在实际工作中,在关系数据库(MySQL、PostgreSQL)的单表数据量上亿后,往往会出现查询和分析变慢...
概述 触发器是 MySQL 的数据库对象之一,不需要程序调用或手工启动,而是由事件来触发、激活,从而实现...