Question

我正在尝试使用复选框推广Select查询，您将看到的可变选项是从前端文件发布的，该文件使用复选框在后端创建数组。然后，此数组用于select语句的SELECT子句。目前，表头输出正确的标题，但数据也输出相同的数据。任何人都可以帮我找到我的错误。

<?php
session_start(); //Begins a session
?>

<html> <head> <title> Genre selection back end </title>
</head>
<body>
<?php
$genre_value =  $_POST['genrelist'];

$choice = $_POST['choice'];

$numvalues = count($choice);
echo '<h2> Table shows some data </h2>';
echo "<table border = '1'>";
echo '<tr>';

for($i= 0; $i < $numvalues; $i ++)
{
echo "<th>" .$choice[$i]. "</th>";
$choicearray = $choicearray . ", " .  $choice[$i];
}
echo '</tr>';

$select = substr($choicearray, 1);
include '../functions/connect.php';
$query = "SELECT '$select' FROM film WHERE Genre = '".$genre_value."'";
$result = mysql_query($query) or die ("Invalid query");

while($row = mysql_fetch_array($result))
    {
    echo "<tr>";
        for($i = 0; $i < $numvalues; $i ++)
        {
        echo "<td>" .$row[$i]. "</td>";
        }
    echo "</tr>";
    }
echo "</table>";
mysql_close($con);
?>
</body>
</html>

Answer 1

您在select语句中使用单引号。这使MySQL选择了那些确切的字符串值。

删除单引号。将您的查询更改为

$query = "SELECT $select FROM film WHERE Genre = '".$genre_value."'";

另外，请不要将此代码用于概念证明。绝对不能直接在查询中信任POST或GET数据。确保首先转义每个值。

我建议你将你的for循环更改为：

$choicearray = array();
for($i= 0; $i < $numvalues; $i ++)
{
    echo "<th>" .$choice[$i]. "</th>";
    $choicearray[] = mysql_escape_string(trim($choice[$i]));
}
echo '</tr>';
$choicearray = implode(',', $choicearray);

这会给你相同的结果，但是在途中会逃避每件物品。

PHP / MYSQL概括了SELECT子句

1 个答案: