Отправка данных на сервер при выборе пункта выпадающего списка

[Дима1888]

Добрый день, нужна ваша помощь, пытаюсь сделать следующее, при нажатии на пункт из этого списка мне необходимо обновить запись в базе данных.

PHP код:

<select name='status_1_2' size='1' onchange='this.form.submit()'>
<option disabled selected='selected'>$status</option>
<option value='Выполнение'>Выполнение</option>
<option value='Выполнен'>Выполнен</option>
<option value='Отменён'>Отменён</option>
<option value='Отложен'>Отложен</option>
</select> 


[Andkorol]

И что именно не получается?

[Дима1888]

Сообщение от Andkorol

И что именно не получается?

На том, что есть завис, попробовал по другому реализовать, но теперь выбирается первое число из массива, а не все которые нужны

PHP код:

$check = implode(" ", $_POST['check']);    
$status = $_POST['status_1_2'];
        
$query = mysql_query("UPDATE orders SET status = '".$status."' WHERE id = '".$check."'"); 


[Alex11223]

"UPDATE orders SET status = '".$status

Бобби не дремлет


https://www.google.com/search?q=sql+injection
http://www.phptherightway.com/#databases / http://getjump.me/ru-php-the-right-w...BD%D1%8B%D1%85

[Дима1888]

Сообщение от Alex11223

Бобби не дремлет


https://www.google.com/search?q=sql+injection
http://www.phptherightway.com/#databases / http://getjump.me/ru-php-the-right-w...BD%D1%8B%D1%85

я знаю, что сейчас всё уязвимо, мне просто понять надо, как реализуется то, что у меня не получаетя)

[Andkorol]

Сообщение от Дима1888

На том, что есть завис, попробовал по другому реализовать, но теперь выбирается первое число из массива, а не все которые нужны

PHP код:

$check = implode(" ", $_POST['check']);    
$status = $_POST['status_1_2'];
$query = mysql_query("UPDATE orders SET status = '".$status."' WHERE id = '".$check."'"); 


Если в $check находятся несколько ID – то нужно использовать в запросе не равенство(=), а конструкцию IN (id_1, id_2, ..., id_N).

[Дима1888]

Сообщение от Andkorol

Если в $check находятся несколько ID – то нужно использовать в запросе не равенство(=), а конструкцию IN (id_1, id_2, ..., id_N).

спасибо, еще вопросик, не перезаписывает данные в бд, в чем ошибка?

PHP код:

$sql = mysql_query("UPDATE orders SET type = '$type', ordered = '$ordered', order = '$order', ordered1 = '$ordered1', nameoforder = '$nameoforder' WHERE id = '$id'"); 


[Andkorol]

Сообщение от Дима1888

спасибо, еще вопросик, не перезаписывает данные в бд, в чем ошибка?

Выведи после запроса текст ошибки – да посмотри.
Скорее всего, причина в том, что названия таблицы и полей в запросе не экранированы обратными кавычками (`orders`, `type`, `id`, etc...).
Как найти ошибку в своем коде?

[Дима1888]

Сообщение от Andkorol

Выведи после запроса текст ошибки – да посмотри.
Скорее всего, причина в том, что названия таблицы и полей в запросе не экранированы обратными кавычками (`orders`, `type`, `id`, etc...).
Как найти ошибку в своем коде?

все верно, так и есть, не хватало экранов)
а ошибку ни какую не показывало, в этогм и проблема была)

[Alex11223]

Вы ее и не выводили.