INSERT INTO를 사용할 때 양식 입력을위한 중복 키 UPDATE

Question

양식 입력에 어떻게 INSERT INTO On Duplicate Key UPDATE을 사용합니까? 온라인에서 찾은 모든 예는 카운터 또는 미리 결정된 값입니다.

UPDATE 표준과 SET 메서드를 사용하여 코드를 만들 수 있었지만 (내게 도움이되는 회원 덕분에) INSERT INTO On Duplicate Key UPDATE을 사용해야했습니다.

'user_id'은 모든 테이블에서 고유 한 기본 키이며 계정 테이블을 제외한 모든 외부 키입니다.

<?php 
session_start(); 
require_once('config.php'); 
require_once('open_db.php');  

$setlist=''; 
foreach ($_POST as $key=>$value) { 
    $setlist.=$key .'=\''.$value.'\','; 
} 

$setlist=substr($setlist, 0, -1); 
$user_id=$_SESSION['SESS_USER_ID']; 
$sql='UPDATE style_test SET '.$setlist.' WHERE user_id='.$user_id; 

if (!mysql_query($sql,$con)) { 
    die('Error: ' . mysql_error()); 
}   
?> 

I마다 자동으로 필드를 삽입하기 위해 이전에 사용 된 코드는 다음과 같습니다 이것은을 할 필요가

$sql='UPDATE style_test SET ;.$setlist.' WHERE user_id='.$user_id; 
          ^
          Here 

: 문제가 어디에

$fieldlist=$vallist=''; 
foreach ($_POST as $key => $value) { 
    $fieldlist.=$key.','; 
    $vallist.='\''.urlencode($value).'\','; 
} 
$fieldlist=substr($fieldlist, 0, -1); 
$vallist=substr($vallist, 0, -1); 

$user_id=$_SESSION['SESS_USER_ID']; 
$fieldlist.=', user_id'; 
$vallist.=','.$user_id; 

$qry='INSERT INTO style_test1 ('.$fieldlist.') VALUES ('.$vallist.')'; 

Answer 1

구문 하이 라이터를 보여줍니다 작은 따옴표 :

$sql='UPDATE style_test SET '.$setlist.' WHERE user_id='.$user_id; 

mysql_* 함수는 더 이상 사용되지 않으므로 사용해서는 안됩니다. 또한 원래 코드는 SQL 주입에 대해 열려 있습니다.

$sql='INSERT INTO style_test SET ' . $setlist.' WHERE user_id = ' . $user_id. ' ON DUPLICATE KEY UPDATE ' . $setlist; 

Answer 2

당신이 당신의 폼 입력을 탈출하고 있는지 확인하십시오 : 중복 키 업데이트에 대한 내용은

, 당신은 업데이트 할 모든 column = value 필드 다음에 당신의 SQL 쿼리에 있음을 추가 할 수 있습니다. 지금 SQL 인젝션에 대해 열려 있습니다. 최소한 mysql_real_escape_string과 같은 것을 사용하거나 is_numeric을 사용하여 숫자 값이 SQL이 아닌 숫자인지 확인하십시오. 매우 위험한 코드는 사용자가 입력하고 DB를 노출하기 때문에 발생합니다.