Не записываются буквы в БД

@avitaminoz · Регистрация: 02.01.2014

Author24 — интернет-сервис помощи студентам

Есть хтмл-форма, из БД через mysqli_fetch_row берётся значение определённого столбца и пишется это значние в VALUE хтмл-формы.
При измнении формы в БД пишется новое значение.
Тип полей в БД стоит varchar(100) и text.

Цифры обрабатываются нормально, т.е. меняются и сохранаются. А вот буквы просто игнорируются. Причём в $_POST всё приходит.
Так же, если в самой БД у полей вручную поменять значение на буквы, то они тоже без проблем будут отображаться.

Код такой:
перебираем $_POST

PHP

if (isset($_POST['submit'])) {
    foreach($_POST as $k=>$v) {
        //echo "$k = $v || ";
        dbWrite($k, $v, $dbconnect);
    }
}

пишем в БД

PHP

function dbWrite($field, $data, $dbconnect) {
    $login = $_SESSION['login'];
    $query = "UPDATE users SET $field = $data WHERE login = $login";
    $result = mysqli_query($dbconnect, $query);
}

читаем из БД

PHP

function fieldName($data, $dbconnect) {
    $login = $_SESSION['login'];
    $query = "SELECT $data FROM users WHERE login=$login";
    $result = mysqli_query($dbconnect, $query);
    $result = mysqli_fetch_row($result);
    return $result[0];
}

P.s. так как только учусь, то буду рад и прочим советам по коду как правильней и лучше писать.

quwy · 21.03.2014, 18:43

Текстовые значения в SQL-запросе нужно как минимум брать в кавычки (MySQL поддерживает и двойные и одинарные), а как максимум -- вообще в запрос не подставлять а биндить через параметры (библиотека PDO).

crautcher · 21.03.2014, 18:45

Предположи, что в переменной $login у тебя слово одно "login". Тогда запрос

MySQL

1	... WHERE login=$login

будет

MySQL

1	.. WHERE login=login

Как база отличит, что тут текст, а поле если ты их одинаково написал? Текст в запросах всегда берется в кавычки, а то что не в кавычках расценивается как поле или таблица (от контекста).

PHP

function dbWrite($field, $data, $dbconnect) {
    $login = $_SESSION['login'];
    $query = "UPDATE users SET $field = '$data' WHERE login = '$login' ";
    $result = mysqli_query($dbconnect, $query);
}

quwy Native x86 5514 / 3273 / 934 Регистрация: 13.02.2013 Сообщений: 10,424
	21.03.2014, 18:43	2
	Текстовые значения в SQL-запросе нужно как минимум брать в кавычки (MySQL поддерживает и двойные и одинарные), а как максимум -- вообще в запрос не подставлять а биндить через параметры (библиотека PDO). 1

	21.03.2014, 18:45