Ein anderer In Place Editor - ein jQuery Edit in place Plugin

Question

Ich versuche herauszufinden, wie man den geänderten Wert an die Datenbank schicken kann, aber bisher hatte ich noch nicht viel Glück. Irgendeine Idee, was ich falsch mache?

JS-Datei:

$("#editme5").editInPlace({ 
    /*saving_animation_color: "#ECF2F8", 
    callback: function(idOfEditor, enteredText, orinalHTMLContent, settingsParams, animationCallbacks) { 
     animationCallbacks.didStartSaving(); 
     setTimeout(animationCallbacks.didEndSaving, 2000); 
     return enteredText; 
    },*/ 
    url: "server.php", 
    params: "name=BUSINESS_NAME" 
}); 

PHP-Datei:

include('database.php'); 
$_GET['name']; 
$_NAME=$_GET['name']; 

$update = $_POST['update_value']; 
$insert = "UPDATE CLIENTS SET ".$_NAME."='".$update."'"; 
mysql_query($insert) or die (mysql_error()); 

Answer 1

Ändern Versuchen:

include('database.php'); 
$_GET['name']; 
$_NAME=$_GET['name']; 

An:

include('database.php'); 
$_NAME=$_POST['name']; 

Die Dokumentation sagt:

Sobald das in-Place-Editor Formular abgeschickt wird, hat es eine POST-Anforderung an die URL sendet, die zusammen mit drei Formularfeldern im Editor-Parameter angegeben wird

von Schreiben $_NAME=$_GET['name']; Sie erwartet den Wert über eine GET Anfrage, aber das Plugin sendet den Wert mit einer POST Anfrage. Das ist der Schuldige hier, nehme ich an.

Denken Sie auch daran, was Marc B in seinem Kommentar gesagt hat. Der Code ist sehr anfällig für SQL-Injection-Angriffe. Um es weniger anfällig zu machen, verwenden Sie mindestensmysql_real_escape_string() (mehr: http://php.net/manual/pl/function.mysql-real-escape-string.php) oder verwenden Sie vorbereitete Anweisungen (ein gutes Tutorial: http://www.ultramegatech.com/2009/07/using-mysql-prepared-statements-in-php/).

Answer 2

Versuch $_REQUEST mit dem Sie sowohl $_GET und $_POST Anfrage an der Probenzeit erfassen kann helfen ...

Versuchen Sie SQL-Injection-Befestigungslöcher mit mysql_real_escape_stringhttp://php.net/manual/en/function.mysql-real-escape-string.php für weitere Informationen siehe

Dank