我有一个非常简单的请求,无法弄清楚为什么这是错误的:
if ($_GET['linklabel'] !== '')
{
$query = "SELECT templateid FROM pages WHERE linklabel = {$_GET['linklabel']}";
$result=mysql_query($query);
$templateid = $result['templateid'];
echo $templateid;
if ($result !== 0)
{
include($templateid.'.php');
}
else
{
include('404error');
}
}
表中的templateid的VARCHAR值为test。浏览器说它找不到test.php文件
我输错了什么?
回调变量$templateid
也没有输出任何东西,所以我的想法是$templateid = $result['templateid'];
出了问题?
答案 0 :(得分:2)
mysql_query()返回语句句柄,而不是实际数据。您必须先获取数据行,然后才能从查询结果中访问各个字段:
$result = mysql_query($query) or die(mysql_error());
$row = mysql_fetch_assoc($result);
$templateid = $result['templateid'];
另请注意,您对sql注入攻击很开放,如果这是在面向公众的网站上进行的,您可以在非常短的时间内进行处理。
答案 1 :(得分:1)
尝试将$ query行更改为:
$query = "SELECT templateid FROM pages WHERE linklabel = '{$_GET['linklabel']}'";
请注意其他引号。