&&youyou 2022-09-25 19:46 采纳率: 100%
浏览 24
已结题

php数据库查询问题提问

```

<head>

    <meta charset="utf-8" />
    <title>02.php</title>
    <link rel="stylesheet" type="text/css" href="css/style.css" />
</head>
<body>
    <div id="" class="form_box">
        <form method="post">
            <select name="select">
                <optgroup label="根据-编号-索引查询">
                    <option value="id" >编号</option>
                </optgroup>
                <optgroup label="根据-类-索引查询">
                    <option value="class" >类</option>
                </optgroup>
                <optgroup label="根据-材料-索引查询">
                    <option value="material" >材料</option>
                </optgroup>
                <optgroup label="根据-名字-索引查询">
                    <option value="name" >名字</option>
                </optgroup>
            </select>

            <input type="text" name="get" id="" value="" placeholder="输入需要查询的商品索引" />
            <input type="submit" value="提交">
        </form>
        
        <div id="out" class="out_box">
            <!-- php -->
            <?php
            $option_value=$_REQUEST['select'] ;
            $input_value=$_REQUEST['get'];
            // echo $option_value."<br/>";
            // echo $input_value;
            $con=mysqli_connect("localhost","test_connect_db","YNMxb8TjseznJ36F","test_connect_db");
            if (mysqli_connect_errno($con)) 
            { 
                echo "连接 MySQL 失败: " . mysqli_connect_error(); 
            } 
            mysqli_select_db($con,"test_connect_db");
            // $count=mysqli_fetch_row(mysqli_query($con,"select count(id) n from goods"))[0];//获取数据量
            
            // $result=mysqli_query($con,"select *from goods ");
            // $fieldinfo=mysqli_fetch_fields($result);
//             foreach ($fieldinfo as $val)
//             {
//                 printf($val->name);
//                 echo "<br>";
//                 printf("数据表: %s",$val->table);
//                 echo "<br>";
//                 printf("最大长度: %d",$val->max_length);
//                 echo "<br>";
//             }
            
            // if($option_value==null||$input_value==null){
            //     $result=mysqli_query($con,"select *from goods ");
            //     echo "全部商品";
            // }
            // else if($option_value!=$input_value){
                $result=mysqli_query($con,"select *from goods where $option_value=

img


怎么才能实现动态获取数据库字段数组,并在随意输入索引时提示不存在?

  • 写回答

3条回答 默认 最新

  • CSDN专家-showbo 2022-09-25 19:55
    关注

    代码在理想输入情况下没问题,当时存在sql注入。

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(2条)

报告相同问题?

问题事件

  • 已结题 (查看结题原因) 9月25日
  • 已采纳回答 9月25日
  • 修改了问题 9月25日
  • 创建了问题 9月25日

悬赏问题

  • ¥15 乌班图ip地址配置及远程SSH
  • ¥15 怎么让点阵屏显示静态爱心,用keiluVision5写出让点阵屏显示静态爱心的代码,越快越好
  • ¥15 PSPICE制作一个加法器
  • ¥15 javaweb项目无法正常跳转
  • ¥15 VMBox虚拟机无法访问
  • ¥15 skd显示找不到头文件
  • ¥15 机器视觉中图片中长度与真实长度的关系
  • ¥15 fastreport table 怎么只让每页的最下面和最顶部有横线
  • ¥15 java 的protected权限 ,问题在注释里
  • ¥15 这个是哪里有问题啊?