TakeFree

for....

工作中遇到的

今天,在工作中,发现一个问题,简要描述:用perl写的cgi程序获取表单元素的值,用获得的值拼接sql语句,假如有个表单元素这样写
<input type=hidden name=type_id value=$type_id>,其中$type_id 由perl写成的同一个cgi程序执行时写入。
另设一个表单元素,供用户输入值使用:<input type=text name=pro>,
在cgi中获得表单元素的值:
my $type_id = $cgi->param("type_id");
my
$pro = $cgi->param("pro");
拼接sql语句时:$sql = "insert into t_t set type=$type_id,prod='$pro'";
假如$type_id=3,$pro=SMS
然后输出这个sql,发现sql=insert into t_t set type=3就断掉了,后面的部分就没了。
试了多次,思索半天后将<input type=hidden name=type_id value=$type_id>改写为:<input type=hidden name=type_id value="$type_id">
这样拼接出的sql语句就正常了:sql=sql=insert into t_t set type=3,prod='SMS'

不知道这是否和html的写法标准有关。

阅读更多
个人分类: 积累
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

不良信息举报

工作中遇到的

最多只允许输入30个字

加入CSDN,享受更精准的内容推荐,与500万程序员共同成长!
关闭
关闭