PHP更新MySQL数据库添加password字段后功能失效求助

我帮你找到了代码里的三个关键错误，正是这些问题导致添加password字段后更新功能失效：

1. 密码变量赋值错误 #

你这里把$password错误地赋值成了$_POST['mobile']，明显是复制粘贴时的手误，应该取表单里的password字段值：

// 错误代码
$password = $_POST['mobile'];
// 修正后
$password = $_POST['password'];

2. SQL语句语法错误 #

你的UPDATE语句里，password =?,后面多了一个逗号——SQL语法要求最后一个字段赋值后不能加逗号，否则会触发语法错误：

-- 错误代码
UPDATE customers set name = ?, email = ?, mobile = ?, password =?, WHERE id = ?
-- 修正后（去掉password后的逗号）
UPDATE customers set name = ?, email = ?, mobile = ?, password = ? WHERE id = ?

3. PDO执行参数数量不匹配 #

在执行预处理语句时，你多传了一个'ADD'参数，而SQL语句里只有5个占位符（name、email、mobile、password、id），参数数量不匹配会直接导致PDO执行失败：

// 错误代码
$q->execute(array($name,$email,$mobile,$password,'ADD',$id));
// 修正后（移除多余的'ADD'）
$q->execute(array($name,$email,$mobile,$password,$id));

完整修正后的代码片段 #

这里是修复后的核心代码部分，你可以直接替换使用：

if ( !empty($_POST)) { 
    // keep track validation errors 
    $nameError = null; 
    $emailError = null; 
    $mobileError = null; 
    $passwordError = null; 

    // keep track post values 
    $name = $_POST['name']; 
    $email = $_POST['email']; 
    $mobile = $_POST['mobile']; 
    $password = $_POST['password']; // 修复赋值错误

    // validate input 
    $valid = true; 
    if (empty($name)) { 
        $nameError = 'Please enter Name'; 
        $valid = false; 
    } 
    if (empty($email)) { 
        $emailError = 'Please enter Email Address'; 
        $valid = false; 
    } 
    if (empty($mobile)) { 
        $mobileError = 'Please enter Mobile Number'; 
        $valid = false; 
    } 
    if (empty($password)) { 
        $passwordError = 'Please enter Password'; // 提示文本修正，去掉多余的"Number"
        $valid = false; 
    } 

    // update data 
    if ($valid) { 
        $pdo = Database::connect(); 
        $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 
        // 修复SQL语法错误
        $sql = "UPDATE customers set name = ?, email = ?, mobile = ?, password = ? WHERE id = ?"; 
        $q = $pdo->prepare($sql); 
        // 修复参数数量错误
        $q->execute(array($name,$email,$mobile,$password,$id)); 
        Database::disconnect(); 
        header("Location: index.php"); 
    } 
} else { 
    $pdo = Database::connect(); 
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 
    $sql = "SELECT * FROM customers where id = ?"; 
    $q = $pdo->prepare($sql); 
    $q->execute(array($id)); 
    $data = $q->fetch(PDO::FETCH_ASSOC); 
    $name = $data['name']; 
    $email = $data['email']; 
    $mobile = $data['mobile']; 
    $password = $data['password']; 
    Database::disconnect(); 
} 

额外提个安全小建议：密码不要明文存储到数据库，最好用password_hash()函数加密后再存入，验证时用password_verify()，这样能大幅提升账号安全性。

内容的提问来源于stack exchange，提问作者Carlos Santiago