Как выполнить sql через onlick?

Question

[Сергей Дефактов]

Открывается модальное окно статьи через onclick

$.get(Wo_Ajax_Requests_File(), {f:'open_lightbox', post_id:post_id}, function(data) {

далее подгружается страница с содержимым

if ($f == 'open_lightbox') {

    $html = '';

    if (!empty($_GET['post_id'])) {
        $wo['story'] = Wo_PostData($_GET['post_id']);

        if (!empty($wo['story'])) {
            $html = Wo_LoadPage('lightbox/content');

        }
    }
    $data = array(
        'status' => 200,
        'html' => $html
    );
    header("Content-type: application/json");
    echo json_encode($data);
    exit();
}

Как можно в данном случаи выполнить sql запрос UPDATE? нужно обновлять просмотр при открытии попапа
Пробывал вставлять

$id          = Wo_PostData($_GET['post_id']);
            $sql_query = mysqli_query($sqlConnect, "UPDATE `Wo_Posts` SET `views` = `views` + 1 WHERE `id` = '$id'");

Но не работает прошу помочь

Answer 1

[Сергей Дефактов]

извиняюсь сразу же не подумал про $id = $_GET['post_id'];
вопрос решен

Comments

[Олег]

UPDATE `Wo_Posts` SET `views` = `views` + 1 WHERE `id` = '$id'
приводит к тому, что сбрасывается mysql query cache
в результате, следующий select * from `Wo_Posts` WHERE `id` = '$id'
сработает медленнее.
а также любая выборка с таблицей Wo_Posts тоже не будет использовать кеш ;(

[Максим Бабичев]

Не делай так

"UPDATE `Wo_Posts` SET `views` = `views` + 1 WHERE `id` = '$id'");

Используй подготовку запросов.

Убедиться можешь так:

$_POST['id'] = "1' OR ''='";

[Сергей Дефактов]

Максим Бабичев, не понял что вы имеете ввиду это чем то вредит?*

[Максим Бабичев]

Сергей Дефактов, а вы попробуйте.

К вам в мускул прилетит запрос

UPDATE `Wo_Posts` SET `views` = `views` + 1 WHERE `id` = '1' OR ''=''

Where -- всегда true, а значит обновятся все посты. А если вы используете этот метод для UPDATE, то скорее всего и для DELETE, SELECT, INSERT. Можете представить последствия?

xss