Question

嗨，我太新了php和mysql，我想计算会员号码，因为用户进行了搜索。但是，mysql_num_rows不起作用。

mysql_num_rows(mysql_query("SELECT * FROM members WHERE $title LIKE '%$_POST[search]%' LIMIT $start,$member_number"));

它说“mysql_num_rows（）：提供的参数不是...中的有效MySQL结果资源”

注意： $ title是一个用户选择搜索位置的选择菜单。正如你所知，LIMIT是页面中显示的成员数量。

还有$start= ($page-1)*$member_number;以设置该页面中的第一个条目。我认为问题在这里，但我无法解决它。：（

Answer 1

您的查询可能有错误，在这种情况下，mysql_query将返回false。

因此，您不应该对此命令进行分组。这样做：

$result = mysql_query("...");

if (!$result)
 { echo mysql_error(); die(); } // or some other error handling method
                                // like, a generic error message on a public site

$count = mysql_num_rows($result);

此外，您的代码中还有一些SQL injection vulnerabilities。您需要清理传入的$search变量：

$search = mysql_real_escape_string($_POST["search"]);

... mysql_query(".... WHERE $title LIKE '%$search%'");

如果$start和$end来自外部，您还需要在LIMIT子句中使用它们之前对其进行清理。您不能在此处使用mysql_real_escape_string()，因为它们是数字值。使用intval()确保它们只包含数字。

从卫生的角度来看，使用动态列名也很困难：您也无法在此处应用mysql_real_escape_string()。理想情况下，您应该与允许的列名列表进行比较，以防止注入。

Answer 2

你必须在表单中使用GET方法，而不是POST。

mysql_num_rows在这里没有意义。
如果您使用限制，则您已知道号码* 如果你想知道数字，你不应该使用限制或请求行，而是选择数字本身。

// get your $title safe
$fields = array("name","lastname");
$key = array_search($_GET['title'],$fields));
$title = $fields[$key];

//escape your $search
$search = mysql_real_escape_string($_GET['search']);

$sql = "SELECT count(*) FROM members WHERE $title LIKE '%$search%'";
$res = mysql_query($query) or trigger_error(mysql_error()." in ".$sql); 
$row = mysql_fetch_row($res);

$members_found = $row[0]

如果您只需要在页面上显示5条记录，则无需再次使用mysql_num_rows（）：

// Get LIMIT params
$member_number = 5;
$start = 0;
if (isset($_GET['page'])){
  $start = abs($_GET['page']-1)*$member_number;
}
// get your $title safe
$fields = array("name","lastname");
$key = array_search($_GET['title'],$fields));
$title = $fields[$key];

//escape your $search
$search = mysql_real_escape_string($_GET['search']);

$sql = "SELECT count(*) FROM members 
          WHERE `$title` LIKE '%$search%' 
          LIMIT $start, $member_number";
$res = mysql_query($query) or trigger_error(mysql_error()." in ".$sql);
while($row = mysql_fetch_assoc($res){
  $data[] = $row;
}

现在，您已在$ data中选择了行以供进一步使用。

Answer 3

这种错误通常表示您的SQL查询中存在错误 - 因此它未成功，并且mysql_query()未返回有效资源;因此，不能用作mysql_num_rows()的参数。

您应该回显您的SQL查询，以检查它是否正常构建。

和/或，如果mysql_query()返回false，您可以使用mysql_error()来收到错误消息：它可以帮助您调试查询; - ）

通常，您的代码看起来有点像这样：

$query = "select ...";  // note : don't forget about escaping your data

$result = mysql_query($query);
if (!$result) {
    trigger_error(mysql_error()." in ".$query); 
} else {
    // use the resultset
}

使用mysql_query在PHP中出现mysql_num_rows错误

3 个答案: