0

そのため、Opencart を使用して MVCL のようなサイトをセットアップしようとしていますが、フィルター処理されたリストを確認したら、取得するインデックスと結果を選択しますが、代わりにすべてが表示されます。

顧客ごとの並べ替えなど、他の並べ替えでも機能します。

大量のコードを表示する代わりに、問題の原因であると思われるものを説明します。

フィルタリングされたリストを表示する前に、キットと呼ばれるインデックス内のアイテムのオプション セットがユーザーに表示されます。

このインデックスはループされ、ユーザーは選択したオプションを選択します (たとえば、Toyota はトヨタのすべての車につながるとします) 代わりに、フィルターが適用されていないすべての製品が表示されます。

モデル：

<?php
class ModelCatalogKit extends Model {
    public function getKit($kit_id) {
        $query = $this->db->query("SELECT * FROM " . DB_PREFIX . "product_custom WHERE kit='" . $kit_id . "'");

        return $query->row;
    }

    public function getKits($data = array()) {

        if ($data) {
            $sql = "SELECT * FROM " . DB_PREFIX . "product_custom group by kit ";

            $sort_data = array(
                'name',
                'sort_order'
            );
            if (isset($data['sort']) && in_array($data['sort'], $sort_data)) {
                $sql .= " ORDER BY " . $data['sort'];
            } else {
                $sql .= " ORDER BY name";
            }

            if (isset($data['order']) && ($data['order'] == 'DESC')) {
                $sql .= " DESC";
            } else {
                $sql .= " ASC";
            }

            if (isset($data['start']) || isset($data['limit'])) {
                if ($data['start'] < 0) {
                    $data['start'] = 0;
                }

                if ($data['limit'] < 1) {
                    $data['limit'] = 20;
                }

                $sql .= " LIMIT " . (int)$data['start'] . "," . (int)$data['limit'];
            }

            $query = $this->db->query($sql);

            return $query->rows;
        } else {
            $kit_data = $this->cache->get('kit.' . (int)$this->config->get('config_store_id'));

            if (!$kit_data) {
                $query = $this->db->query("SELECT distinct kit FROM " . DB_PREFIX . "product_custom ORDER BY kit");

                $kit_data = $query->rows;

                $this->cache->set('kit.' . (int)$this->config->get('config_store_id'), $kit_data);
            }

            return $kit_data;
        }
    }

}
?>

コントローラ：

$this->data['categories'] = array();

        $results = $this->model_catalog_kit->getKits();

        foreach ($results as $result) {

            $key = $result['kit'];

            $this->data['categories'][$key]['kit']= array(
                'name' => $result['kit'],
                'href' => $this->url->link('product/kit/info', 'kit_id=' . $key)
            );
        }

$kit_info = $this->model_catalog_kit->getKit($kit_id);
var_dump($kit_info);
4

3 に答える 3

1

これ

if (!isset($this->data['kit'][$key])) {
    $this->data['categories'][$key]['kit'] = $key;
}

$this->data['categories'][$key]['kit'] = $key;は常にこれによって上書きされるため、役に立たない

$this->data['categories'][$key]['kit'] = array(
    'name' => $result['kit'],
    'href' => $this->url->link('product/kit/info', 'kit_id=' . $key)
);

どこに$this->data['kit'][$key]設定されていますか？

そしてあなたのモデルはSQLインジェクションに対して脆弱です:

$query = $this->db->query("SELECT * FROM " . DB_PREFIX . "product_custom WHERE kit='" . $kit_id . "'");

に変換する必要があります

$query = $this->db->query("SELECT * FROM " . DB_PREFIX . "product_custom WHERE kit='" . (int)$kit_id . "'");

また

$query = $this->db->query("SELECT * FROM " . DB_PREFIX . "product_custom WHERE kit='" . $this->db->escape($kit_id) . "'");
于 2013-10-21T09:32:19.687 に答える
0

何をしようとしているのかわかりにくいですが、MySQL に product_custom というテーブルがあり、そのテーブルに "kit" という列があると思います...そして、そこからすべての行を返そうとしています。 「キット」の値を持つテーブル?

もしそうなら、私は次のことを試します

現在、次のように述べています。

    foreach ($results as $result) {

        $key = $result['kit'];

        $this->data['categories'][$key]['kit']= array(
            'name' => $result['kit'],
            'href' => $this->url->link('product/kit/info', 'kit_id=' . $key)
        );
    }

そして、次のように変更できます。

    foreach ($results as $result) {

        if (isset($result['kit'])) {
            $key = $result['kit'];

            $this->data['categories'][$key]['kit']= array(
                'name' => $result['kit'],
                'href' => $this->url->link('product/kit/info', 'kit_id=' . $key)
            );
        }
    }

少なくとも、その特定の行に「キット」の値がある場合にのみ、クエリの結果が配列に追加されることを意味します

私が言うように、あなたがやろうとしていることを完全に見て、テーブルのレイアウトなどを知らずに言うのは難しいです

お役に立てれば、

よろしく

ジェレミー

于 2013-10-21T19:41:40.797 に答える