PHP / MYSQL 添加按钮到列

ColumnOne   ColumnTwo   ColumnThree Columnfour  Columnfive    ColumnSix
one           two          three       four        0        'Button Here'

  

正如您在上面看到的，我有六列，其中五列包含某种文本，第六列包含一个按钮。我的最终目标是让第六列包含三个按钮，就像下图一样HERE http://www.the-di-lab.com/crudgen-demo/manual/assets/images/1.png显示。这些按钮将允许我编辑、删除，可能还有其他功能。

不过，现在我只是好奇如何使用下面的代码使按钮出现在最后一列中：

<?php

// Create variables to retrieve the POST data

$ID= $_POST['Input1'];
$Email= $_POST['Input2'];
$Name= $_POST['Input3'];
$Company= $_POST['Input4'];
$Price= $_POST['Input5'];

// Connect to the database

mysql_connect ("localhost","Username","Password") or die ('Error: ' . mysql_error());

echo "connected to database!";

mysql_select_db ("Database");

// Insert data into table

$query = "INSERT INTO CustomerInformation (ID, Email,Name,Company,Price,Tab Count,Action) VALUES(
'NULL', '".$ID."', '".$Email."', '".$Name."', '".$Company."', '".$Price."', "Form input type = "button" (something like this!) )";

// Above is my best attempt... I'm sure it's nowhere close (sorry!).

mysql_query($query) or die ('Error updating database');

echo "Database updated successfully!";

?>

将您的代码更改为以下内容，以使其安全且实用：

<?php
// Connect to the database

mysql_connect ("localhost","Username","Password") 
  or die ('Error: ' . mysql_error());

echo "connected to database!";

mysql_select_db ("Database");

// Insert data into table

$Email= mysql_real_escape_string($_POST['Input2']);
$Name= mysql_real_escape_string($_POST['Input3']);
$Company= mysql_real_escape_string($_POST['Input4']);
$Price= mysql_real_escape_string($_POST['Input5']);

$action = mysql_real_escape_string('insert php code for button here');

$query = "INSERT INTO CustomerInformation 
         (Email,Name,Company,Price,Tab Count,Action) 
         VALUES
         ('$Email', '$Name', '$Company', '$Price', '$action') ";
mysql_query($query) or die ('Error updating database');

echo "Database updated successfully!";

?>

请注意，您不需要插入id到表中。如果你有一个自动增量字段idMySQL 会自动为你创建一个 id。
mysql_real_escape_string()逃脱values为你。时刻围绕着你$var在查询中'单引号或mysql_real_escape_string() will not工作！ 切勿将其用于列/表或数据库名称，而仅用于值。

请参阅：这些问题以获取更多信息：

SQL注入一般：XKCD 漫画“Bobby Tables”中的 SQL 注入是如何工作的？ https://stackoverflow.com/questions/332365/xkcd-sql-injection-please-explain
使用动态表名时防止 SQL 注入：如何防止动态表名的SQL注入？ https://stackoverflow.com/questions/5811834/why-would-this-be-poor-php-code