php代码这是我做的修改新闻代码问下各位高手那错了

来源:百度知道 编辑:UC知道 时间:2024/06/24 02:24:56
这是我做的修改新闻代码问下各位高手那错了
<?php require_once('../data.php'); ?>
<?php
$news_id=$_GET["news_id"];
$news_title=$_POST["news_title"];
$news_content=$_POST["news_content"];
$news_date=$_POST["news_date"];
$news_name=$_POST["news_name"];
$sql="update news set news_title='$news_title',news_content='$news_content',news_date='$news_date',news_name='$news_name' where news_id=$news_id";
if($result=mysql_query($sql)){
echo("<script> alert('更新成功!');location.href='news_all.php';</script>");
}
?>

貌似可以执行

改下这个,不知道是不是这样
$sql="update news set news_title=".$news_title.",news_content=".$news_content.",news_date=".$news_date.",news_name=".$news_name." where news_id=".$news_id;

有个致命的错误,你的参数都没有过滤!