php - 検索条件を追加 PHP/MySQL

Question

MySQL データベースから製品を表示するコードがいくつかあります。表示された製品は、ユーザーが入力した検索に一致します。

これが私のコードです：

  $result=mysql_query("SELECT * FROM products WHERE catagory  = '$catagory' ")

データベースにはという列もあります。検索条件 (カテゴリ) に一致し、ボックスにactiveがある結果のみを表示するにはどうすればよいですか?1active

前もって感謝します。

score 3 · Accepted Answer

$result=mysql_query("SELECT * FROM products WHERE catagory  = '$catagory' AND active = '1' ")

mysql インジェクションの悪用を防ぐために、クエリで変数を使用する前に変数をエスケープしていることを確認し$category、mysqli や PDO などの最新のデータベース API へのアップグレードを検討してください。

1 に答える 1