Question

我很高兴成为剪切和粘贴用户。

我尝试做的是为数据库用户创建一个基本的管理员查找。

我没有收到DB的错误消息，但没有显示结果。

我尝试做的是使用表单发布方法从管理员根据用户ID查找用户信息的表单获取User_ID的DB信息。

这是我的php

<?php
 $con=mysqli_connect("dbhost","username","password","dbase");
 // Check connection
 if (mysqli_connect_errno()) {
 echo "Failed to connect to MySQL: " . mysqli_connect_error();
 }
 $result = mysqli_query($con,"SELECT 'User_ID', 'Username', 'Email', 'Group_ID' * FROM table
 WHERE User_ID= $User_ID ");
 echo $row['User_ID'] . " " . $row['Username'] . " " . $row['Email']. " " . $row['Group_ID'];
 echo "<br>";
 ?>

非常感谢您的帮助

杰夫

Answer 1

此查询有很多错误：

 $result = mysqli_query($con,"SELECT 'User_ID', 'Username', 'Email', 'Group_ID' * FROM table
 WHERE User_ID= $User_ID ");

1）未定义的变量$User_ID

2）您在查询中使用*和列名称

3）使用列的引号。相反，你可以使用backtits。

将您的查询更改为：

 $result = mysqli_query($con,"SELECT `User_ID`, `Username`, `Email`, `Group_ID`  FROM table
     WHERE User_ID= $User_ID ");

Answer 2

说明

您在列名称上使用撇号（'），这不应该也应该只用于查询中的变量/ s。您可以在列名上使用 back ticks （`）而不是撇号（'）。
如果您要在查询中选择特定的列名称，则不应包含星号（*）以及它们。
接下来是你没有获取结果的获取循环。
在查询条件中包含变量/ s时，需要使用撇号（'）。
您是否已将提交的输入分配到$User_ID变量？

正确代码：

<?php

$con=mysqli_connect("dbhost","username","password","dbase");
// Check connection
if (mysqli_connect_errno()) {
echo "Failed to connect to MySQL: " . mysqli_connect_error();
}

$result = mysqli_query($con,"SELECT User_ID, Username, Email, Group_ID FROM table
WHERE User_ID= '$User_ID'");

while($row=mysqli_fetch_array($result)){
echo $row['User_ID'] . " " . $row['Username'] . " " . $row['Email']. " " . $row['Group_ID'];
echo "<br>";

} /* END OF WHILE LOOP */

?>

您也可以使用预备语句来阻止SQL injections。如果您在预备声明：

中使用它，它会是什么样子

<?php

$con=mysqli_connect("dbhost","username","password","dbase");
// Check connection
if (mysqli_connect_errno()) {
echo "Failed to connect to MySQL: " . mysqli_connect_error();
}

if ($stmt = $con->prepare("SELECT User_ID, Username, Email, Group_ID FROM table WHERE User_ID=?")) {

  $stmt->bind_param("s", $User_ID); /* LETS ASSUME THAT THE SUBMITTED DATA IS STORED INTO $User_ID VARIABLE */

  $stmt->execute();

  $stmt->bind_result($userid,$username,$email,$groupid);

  while ($stmt->fetch()) {
    printf ("%i %s %s %i<br>", $userid,$username,$email,$groupid); /* YOU CAN REPLACE THE NECESSARY STRING FORMAT IF YOU NEED TO */
  } /* END OF WHILE LOOP */

  $stmt->close();
}

$con->close();

?>

使用表单post方法显示数据库查询

2 个答案:

说明