如果字段为空，如何防止数据被发送到数据库？

Question

如果某些字段为空，我如何避免将数据发送到数据库？现在，如果表单上的字段为空，数据库将用空白数据替换字段中的任何内容。

更新:忘了提到，如果某些字段是空白的，这是不重要的，这应该被允许。

我的代码

<?php
if (isset($_POST['eventname'], $_POST['date'], $_POST['eventvenue'] , $_POST['eventtime'], $_POST['eventcost'])){

$eventname = ($_POST['eventname']);
$eventdate = ($_POST['date']);
$eventtime = ($_POST['eventtime']) . ":00";
$eventvenue = ($_POST['eventvenue']);
$eventcost = ($_POST['eventcost']);

$result = mysql_query("UPDATE event set event_name = '" . $eventname . "', event_date = '" . $eventdate . "', event_time = '" . $eventtime . "', event_venue = '" . $eventvenue ."', event_cost = '" . $eventcost ."'");
}
?>

Answer 1

试着做这样的事

$query= "UPDATE event set ":

If(isset($var1)){
$query.= " var1=".$var1;
}else if (isset($var2)){

$query.= " var2=".$var2;
}

等等，然后

$result = mysql_query($query);

Answer 2

您可以在PHP的函数empty()上阅读

空()在PHP.net上

示例用法：

if(empty($eventname))
{
    echo "You have not set event name";
} else {
    mysqli_query(...);
}

正如在注释中所说的，不要使用不推荐的mysql_*函数，可以使用*或PDO。

Answer 3

这是一个使用准备好的陈述的示例；它根据字段是否为空(零长度)构建update语句。

之后，执行准备好的语句。

$updates = [];
$parameters = [];

if (strlen($_POST['eventname'])) {
    $updates[] = 'event_name = ?';
    $parameters[] = $_POST['eventname'];
}

// ...

if (strlen($_POST['eventtime'])) {
    $updates[] = "event_time = ?";
    $parameters[] = $_POST[$field] . ':00';
}

if ($updates) {
    $sql = sprintf('UPDATE event SET %s WHERE xxx', join(',', $updates));
    $stmt = $db->prepare($sql);
    $stmt->execute($parameters);
}