&&youyou 2022-09-25 19:46 采纳率: 100%
浏览 24
已结题

php数据库查询问题提问

```

<head>

    <meta charset="utf-8" />
    <title>02.php</title>
    <link rel="stylesheet" type="text/css" href="css/style.css" />
</head>
<body>
    <div id="" class="form_box">
        <form method="post">
            <select name="select">
                <optgroup label="根据-编号-索引查询">
                    <option value="id" >编号</option>
                </optgroup>
                <optgroup label="根据-类-索引查询">
                    <option value="class" >类</option>
                </optgroup>
                <optgroup label="根据-材料-索引查询">
                    <option value="material" >材料</option>
                </optgroup>
                <optgroup label="根据-名字-索引查询">
                    <option value="name" >名字</option>
                </optgroup>
            </select>

            <input type="text" name="get" id="" value="" placeholder="输入需要查询的商品索引" />
            <input type="submit" value="提交">
        </form>
        
        <div id="out" class="out_box">
            <!-- php -->
            <?php
            $option_value=$_REQUEST['select'] ;
            $input_value=$_REQUEST['get'];
            // echo $option_value."<br/>";
            // echo $input_value;
            $con=mysqli_connect("localhost","test_connect_db","YNMxb8TjseznJ36F","test_connect_db");
            if (mysqli_connect_errno($con)) 
            { 
                echo "连接 MySQL 失败: " . mysqli_connect_error(); 
            } 
            mysqli_select_db($con,"test_connect_db");
            // $count=mysqli_fetch_row(mysqli_query($con,"select count(id) n from goods"))[0];//获取数据量
            
            // $result=mysqli_query($con,"select *from goods ");
            // $fieldinfo=mysqli_fetch_fields($result);
//             foreach ($fieldinfo as $val)
//             {
//                 printf($val->name);
//                 echo "<br>";
//                 printf("数据表: %s",$val->table);
//                 echo "<br>";
//                 printf("最大长度: %d",$val->max_length);
//                 echo "<br>";
//             }
            
            // if($option_value==null||$input_value==null){
            //     $result=mysqli_query($con,"select *from goods ");
            //     echo "全部商品";
            // }
            // else if($option_value!=$input_value){
                $result=mysqli_query($con,"select *from goods where $option_value=

img


怎么才能实现动态获取数据库字段数组,并在随意输入索引时提示不存在?

  • 写回答

3条回答 默认 最新

  • CSDN专家-showbo 2022-09-25 19:55
    关注

    代码在理想输入情况下没问题,当时存在sql注入。

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(2条)

报告相同问题?

问题事件

  • 已结题 (查看结题原因) 9月25日
  • 已采纳回答 9月25日
  • 修改了问题 9月25日
  • 创建了问题 9月25日

悬赏问题

  • ¥15 用土力学知识进行土坡稳定性分析与挡土墙设计
  • ¥70 PlayWright在Java上连接CDP关联本地Chrome启动失败,貌似是Windows端口转发问题
  • ¥15 帮我写一个c++工程
  • ¥30 Eclipse官网打不开,官网首页进不去,显示无法访问此页面,求解决方法
  • ¥15 关于smbclient 库的使用
  • ¥15 微信小程序协议怎么写
  • ¥15 c语言怎么用printf(“\b \b”)与getch()实现黑框里写入与删除?
  • ¥20 怎么用dlib库的算法识别小麦病虫害
  • ¥15 华为ensp模拟器中S5700交换机在配置过程中老是反复重启
  • ¥15 uniapp uview http 如何实现统一的请求异常信息提示?