使用一组值(从会话数组存储的值)不起作用的MYSQL查询

时间:2015-07-22 17:12:40

标签: php mysql

我只是一个初学者而且我正在做一个项目(一个购物车)。用户可以在购物车中添加产品,并在会话中添加产品的ID。当我使用这些ID来回显出来自DB的PRICE时,它无法正常工作。我正在使用PHP& MYSQL。这是我的代码

if(count($_SESSION['cart_items'])>0){
// getting the product ids
$nos = "";
foreach($_SESSION['cart_items'] as $no=>$value){
    $nos = $nos . $no . ",";
}
// removing the last comma
$nos = rtrim($nos, ',');
                         //echo $nos; (will display like this INT VALUES  1,2,3,4)
$nos=mysql_real_escape_string($nos);
$site4->DBlogin();
$qry = "SELECT * FROM vendorproducts WHERE product_no IN('.implode(',',$nos).')";        
$result = mysql_query($qry);
$row = mysql_fetch_assoc($result);
echo $row['price'];
}

2 个答案:

答案 0 :(得分:0)

PHP不是递归嵌入的:

$qry = "SELECT * FROM vendorproducts WHERE product_no IN('.implode(',',$nos).')";        
       ^---start of string                                    end of string ---^

由于您已经在字符串中,.implode(...)只是纯文字,可执行代码。

这意味着您的查询是非法/无效的SQL,如果您甚至进行了基本/最小错误检查,则会被告知:

$result = mysql_query($qry) or die(mysql_error());
                           ^^^^^^^^^^^^^^^^^^^^^^

答案 1 :(得分:0)

我已经解决了这个问题,并且已经修复了MARC以获取您的建议。 我犯了两个错误: - IMPLODE输入字段不是数组。正如Marc所说,查询不可执行。

所做的更改: -

$nos = rtrim($nos, ',');
**$narray = array($nos);**
$fgmembersite4->DBlogin();
$qry = **'SELECT * FROM vendorproducts WHERE product_no IN     ('.implode(',',$narray).')'**;
$result = mysql_query($qry) or die(mysql_error());
**while (**$row = mysql_fetch_assoc($result)){
echo $row['price'];}