Question

我正在创建一个链接到SQL数据库的PHP购物车，来自我正在关注的教程。

以下代码应该显示我的所有产品，但我相信

$id = intval($_GET['id']);

部分搞砸了。产品的SKU是Varchar，而不是整数，所以我认为这导致了“intval”的问题。我可以插入另一种数据类型，它会再次显示我的产品吗？

<?php

if (isset($_GET['action']) && $_GET['action'] == "add")
{
    $id = intval($_GET['id']);

    if(isset($_SESSION['cart'][$id]))
    {
        $_SESSION['cart'][$id]['quantity']++;
    } 
    else 
    {
        $sql2   = "SELECT * FROM products WHERE SKU={$id}";
        $query2 = mysql_query($sql2);

        if(mysql_num_rows($query2) != 0)
        {
            $row2 = mysql_fetch_array($query2);
            $_SESSION['cart'][$row2['SKU']] = array("quantity => 1, "price" => $row['price']);

        } 
        else 
        {
            $message = "This product id is invalid";
        }
    }
}
?>
<h2 class="message"><?php if(isset($message)){echo $message; ?></h2>
<h1>Product Page</h1>
<table>
    <tr>
        <th>Name</th>
        <th>Description</th>
        <th>Price</th>
        <th>Action</th>
    </tr>

    <?php
    $sql   = "SELECT * FROM products ORDER BY SKU ASC";
    $query = mysql_query($sql)or die(mysql_error());

    while($row = mysql_fetch_assoc($query))
    {
        ?>
        <tr>
            <td><?php echo $row['name']; ?></td>
            <td><?php echo $row['Description']; ?></td>
            <td><?php echo "£" . $row['price']; ?></td>
            <td><a href="index.php?page=products&action=add&id=<?php echo $row['SKU']; ?>">Add to Cart</a></td>
        </tr>

        <?php
    }
    ?>

</table>

Answer 1

您在这里缺少结尾引用：

$_SESSION['cart'][$row2['SKU']] = array("quantity" => 1, "price" => $row['price']);

您还缺少}标志

<h2 class="message"><?php if(isset($message)){echo $message; } ?> </h2>

Answer 2

检查intval() $id = $_GET['id'];，当变量不是整数时，您会看到此方法返回0。

如果您要搜索此内容，可以将该行更改为：

{{1}}

将变量作为字符串

然而，有两点需要注意：

如果您的代码中没有正确处理，则可能导致docs
不推荐使用mysql_函数，不应在新代码中使用...对此问题有sql injection vulnerabilities ...使用number of good tutorials and debates或PDO

购物车不显示产品，intval？

2 个答案: