Liste os registros em MySQL usando PHP

StackOverflow https://stackoverflow.com/questions/2086302

  •  21-09-2019
  •  | 
  •  

Pergunta

Esta é a última coisa que vou fazer, depois de fazer isso funcionar, posso produzir para projetar o que pode ser muito mais fácil. Obrigado por toda sua ajuda. Quero listar um registro do MySQL usando o PHP digitando uma consulta na caixa de texto. Em seguida, o programa listará todos os registros que possuem esse elemento, por exemplo, endereço. Aqui está o meu código:

      <?php
         $con = mysql_connect("localhost","root","");
         if (!$con)
         {
            die('Could not connect: ' . mysql_error());
         }

         mysql_select_db("koro", $con);

         \\what will I put in the WHERE ADDRESS="?
         $result = mysql_query("SELECT * FROM students WHERE ADDRESS=");

         echo "<table border='1'>
               <tr><th>Firstname</th>
               <th>Lastname</th></tr>";

         while($row = mysql_fetch_array($result))
         {
            echo "<tr>";
            echo "<td>" . $row['IDNUMBER'] . "</td>";
            echo "<td>" . $row['LNAME'] . "</td>";
            echo "<td>" . $row['FNAME'] . "</td>";
            echo "<td>" . $row['MNAME'] . "</td>";
            echo "<td>" . $row['GRADEYR'] . "</td>";
            echo "<td>" . $row['ADDRESS'] . "</td>";
            echo "</tr>";
         }
         echo "</table>";

         mysql_close($con);
      ?>

O listForm.html:

         <html>
         <head>
         <form action="list.php" method="post">
         address:<input type="text" name="grup" value="" /><br/>
         <input type="submit" name="List" value="" /><br/>
         </form>
         </head>
         </html>

O que vou colocar no whereden = "? Obrigado

Foi útil?

Solução

Você encontrará o valor no $_POST[] variedade.

$result = mysql_query("SELECT * FROM students WHERE ADDRESS = '{$_POST["grup"]}'");

Essa abordagem pode ser perigosa - você também deseja higientar seus dados $ _post [] contra Ataques de injeção de SQL - dos quais existem muitos tutoriais disponíveis.

Outras dicas

$ _Post ['Grup'] conterá o valor no campo quando publicado.

Então faça algo como:

$result = mysql_query(sprintf("SELECT * FROM students WHERE ADDRESS='%s'", mysql_real_escape_string($_POST['grup'], $con)));

Se você não escapar do valor da postagem com Sprintf e Mysql_real_escape_string, poderá ser alvo de ataques de injeção SQL.

http://en.wikipedia.org/wiki/sql_injection

Licenciado em: CC-BY-SA com atribuição
Não afiliado a StackOverflow
scroll top