PHP语法错误

Question

你好，我正在尝试将我所有的 php 脚本淹没到一个新的 html 模板中。该脚本正在工作，因为我将其交换到新模板，但现在它已停止工作...... 我想也许我可能缺少一个 ' 或有一个空格，有些是我不应该的

这是我的页面

<?php
include 'config.php';

$myName = $_POST['myName'] ;

$mydropdown = $_POST['mydropdown'] ;


$_POST['mydropdown'] = mysql_real_escape_string($_POST['mydropdown']);
$_POST['myName'] = mysql_real_escape_string($_POST['myName']);


$sql = "SELECT * FROM user_pokemon WHERE id='".$_POST['myName']."'";
$result = mysql_query($sql) or die(mysql_error());
$battle_get = mysql_fetch_array($result);


  $result = mysql_query("UPDATE user_pokemon SET slot=".$_POST['mydropdown']." WHERE id = '".$_POST['myName']."'")
or die(mysql_error());
?>

在 config.php 文件中，我有 sql 连接和 session 启动，它在其他页面上运行良好，所以我不认为我收到此错误

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'WHERE id = ''' at line 1

我有一个 php 表单，可以发布到此页面。

echo '

                                <div class="auction_box" style="height:150px">

                                <form name="myform" action="http://pokemontoxic.net/newy/testing.php" method="POST">
                                <p> </p>
                                <p> </p>
                                <p> </p>

                                        <img src="http://pokemontoxic.net/'.$battle_get['pic'].'" height="96px" width="96px"/><br/>


                                    Name:<br/>' .$v->pokemon. '<br/>
                                    Level:' .$v->level. '<br/>
                                    Exp:' .$v->exp. '<br/>

    Slot you want to put your pokemon in


<select name="mydropdown">

<option value="1">1</option>
<option value="2">2</option>
<option value="3">3</option>
<option value="4">4</option>
<option value="5">5</option>
<option value="6">6</option>
</select>


<input type="hidden" name="myName" value="' . $v->id . '" />
                                <input type="submit" value="Submit" />




                                </form>

这工作正常，但将信息发送到代码的顶部。

Answer 1

让我看看。我认为这段代码是多余的，无需更改它

$myName = $_POST['myName'] ;
$mydropdown = $_POST['mydropdown'] ;
$_POST['mydropdown'] = mysql_real_escape_string($_POST['mydropdown']);
$_POST['myName'] = mysql_real_escape_string($_POST['myName']);

对此:

$myName = mysql_real_escape_string($_POST['myName']);
$mydropdown = mysql_real_escape_string($_POST['mydropdown']);

在您的选择查询中尝试此操作，如果它不能解决请告诉我错误:

$sql = "SELECT * FROM user_pokemon WHERE id='{$myName}'";