php - ユーザー入力を使用した mysql where クエリの記述方法 (PHP を使用した XML フィルター)

Question

助けが必要です。特定の行を sql から XML ファイルにフィルター処理しようとしています

$query = "SELECT * FROM lbs_ WHERE 1";

これを使用すると、SQL データベースのすべての行が表示されます。フォームからのクエリに等しい行のみを表示します。

フォームコードは以下の通り

<a href="phpsqlajax_genxml3.php?msisdn=<? echo $rows['msisdn']; ?>" class="update">

私が以下を使用する場合：

$query="SELECT * FROM lbs_ WHERE msisdn='$msisdn'";

URL はクエリを示していますが、その行だけをフィルタリングしていないため、XML ファイルにデータが表示されません。

score 0 · Accepted Answer

おそらく、$_GETスーパーグローバル配列を使用する必要があるだけです:

$msisdn = $_GET['msisdn'];
$query = "SELECT * FROM lbs_ WHERE msisdn='$msisdn'";

最新の PHP ホストでは、URL 引数は自動的に変数にキャストされません (これはセキュリティ上の問題です)。

score 0 · Accepted Answer

URL (GET 変数) から PHP 変数に値を読み込む必要があります。

 $msisdn = $_GET['msisdn'];

次に、それをクエリに入れる前に検証します (例: を使用mysqli_real_escape_string)。

score 0 · Accepted Answer

これを試して

$query="SELECT TOP 1 * FROM lbs_ WHERE msisdn='$msisdn'";

おそらく、ある種の並べ替え順序を最後に含めたいと思うでしょう。

3 に答える 3