大きなPHPを扱う方法mysql $ _POST UPDATE/INSERT

Question

私はこのようなことをしようとしていますので、投稿エントリをすべて入力する必要はありません。私はこれを動作させるように見えることはできません。

編集：いくつか変更が加えられました。

foreach($_POST as $key => $value) 
{ 
    $key = "'".mysql_real_escape_string($key)."'"; 
    $value = "'".mysql_real_escape_string($value)."'"; 
    $qstring = "UPDATE load_test SET ".$key."=".$value." WHERE Id = '".$_POST['id']."'"; 
     mysql_query($qstring); 
} 

Answer 1

foreach($_POST as $k=>$v){ 
     @$select.=" `".mysql_real_escape_string($k)."` = '".mysql_real_escape_string($v)."',"; 
} 
$select = rtrim($select,','); 
$select = "UPDATE load_test SET".$select." WHERE id=".$_POST['id']; 
mysql_query($select) or die(mysql_error());; 

これはより速くあなたがする必要があるしたい以前のもの、次にたくさんある試みるより、その後1クエリ およびi「はdoesnの列を更新しようとしているので、それはキーを逃れるために十分安全だと思うことを、他のあなたがどこにいても逃げることはできません。注射をエスケープしようとすると、あなたはそれを守るでしょう。数字が数字であることを確認してください。

Answer 2

ここでやろうとしていることは信じられないほど危険です。

// List the fields that may be updated here 
$expectedFields = array('fielda', 'fieldb'); 

// Updated values to be stored here 
$updates = array(); 

// Generate the update strings 
foreach ($_POST as $key => $value) { 
    if (in_array($key, $expectedFields)) { 
     $updates[] = "`$key` = '".mysql_real_escape_string($key)."'"; 
    } 
} 

// Do all updates at once 
$qstring = "UPDATE load_test SET " . join(', ', $updates) . " WHERE Id = '" . mysql_real_escape_string($_POST['id']) . "'"; 
mysql_query($qstring); 

これは

• すべての更新は1つのクエリで起こるのではなく、彼らがしている場合、彼らは唯一受け入れられているようフィールドごとに1つの
• フィールドは、検証（および消毒されているいくつかのことを改善
• ）有効なリストにID値も