个人中心
gpt4 book ai didi

php - 通过 Mysqli 搜索时没有结果

转载 作者：行者123 更新时间：2023-11-29 00:05:46 25 4
gpt4 key购买 nike

我在通过搜索字段从我的数据库中提取数据时遇到问题。我正在尝试同时保护我的搜索字段免受 Sql 注入(inject)。将数据添加到我的数据库工作正常，我认为我在安全方面做得很好。然而，提取数据似乎更难。

我想要实现的只是从这个人那里获取所有数据。我在我的搜索字段中寻找“Bart”，所以请显示我数据库中所有 Barts 的所有数据。

这是我的HTML

    <!DOCTYPE html>
<html lang="en">
  <head>
    <meta charset="utf-8">
    <title>title</title>
    <link rel="stylesheet" href="style.css">
    <link href='http://fonts.googleapis.com/css?family=Raleway:200' rel='stylesheet' type='text/css'>
    <script src="script.js"></script>
  </head>
  <body>
      <table class="table_form">
        <form method="POST" action="test.php">
          <tr>
            <td>Voornaam: </td><td><input type="text" name="Voornaam"></td>
          </tr>
          <tr>
            <td>Achternaam: </td><td><input type="text" name="Achternaam"></td>
          </tr>
          <tr>
            <td>Adres: </td><td><input type="text" name="Adres"></td>
          </tr>
          <tr>
            <td>Discipline: </td><td><input type="text" name="Discipline"></td>
          </tr>
          <tr>
            <td>Graad: </td><td><input type="text" name="Graad"></td>
          </tr>
          <tr>
            <td>Voeg toe aan databank: </td><td><input type="submit" name="Adddb" value="Bevestigen"></td>
          </tr>
         </form>

      </table>


      <table class="table_form">
            <form method="POST" action="test.php">
                <tr>
                    <td>Zoeken</td><td><input type="text" name="Voornaam" /></td>
                </tr>
                <tr>
                    <td>Bevestigen</td><td><input type="submit" name="zoeken" /></td>
                </tr>

            </form>
      </table>

<div class="field">
<?php
  require_once 'isset.php';
?>
</div>
 </body>
</html>

这是PHP

<?php
    require_once 'login.php';
    $db_con= new mysqli($db_host, $db_username, $db_password, $db_database);
    $db_con->set_charset("utf8");
    if($db_con->connect_error) die ("(" . $db_con->connect_error . " Error during connection");


    if(isset($_POST['Adddb'])){
        $stmt = $db_con->prepare("INSERT INTO customers (Voornaam, Achternaam, Adres, Actief, Discipline, graad) VALUES(?,?,?,NOW(),?,?)");


        $stmt->bind_param("sssii",$voornaam, $achternaam, $adres, $discipline,$graad);

        $voornaam = $_POST['Voornaam'];
        $achternaam = $_POST['Achternaam'];
        $adres = $_POST['Adres'];
        $discipline = $_POST['Discipline'];
        $graad = $_POST['Graad'];
        $stmt->execute();

        echo "New records created successfully";

        $stmt->close();
        $db_con->close();

    }


    if(isset($_POST['zoeken'])){

        $stmte = $db_con->prepare="SELECT * FROM customers WHERE Voornaam = (?)";
        $stmte->bind_param("s", $zoeknaam);

        $zoeknaam = $_POST['Voornaam'];
        $stmte->execute();

        echo $zoeknaam;



    }







?>

我认为我没有取东西是错误的吗？这就是我没有得到任何东西的原因？

编辑 ------>

按以下建议编辑的版本:错误消失但未显示结果:

<?php

    require_once 'login.php';
    $db_con= new mysqli($db_host, $db_username, $db_password, $db_database);
    $db_con->set_charset("utf8");
    if($db_con->connect_error) die ("(" . $db_con->connect_error . " Error during connection");

if(isset($_POST['zoeken'])){

    $zoeknaam = $_POST['Zoek']; // declare the input here
    $stmte = $db_con->prepare("SELECT * FROM customers WHERE Voornaam = ?");
    $stmte->bind_param("s", $zoeknaam); // then use inside here
    $stmte->execute();


    $rows = $stmte->num_rows;


    for($i=0; $i < $rows; $i++){
        $row=mysqli_fetch_array($stmte, MYSQLI_ASSOC);
        echo $row['Voornaam'] . '<br/>';
    }







    /*if($stmte->num_rows > 0) {
    $results = $stmte->get_result();
    while($row = $results->fetch_assoc()) {

    echo $row['Achternaam'] . '<br/>';
        // and other columns
    }*/
}



?>

最佳答案

您应该使用 ->get_result() 正确获取结果。之后，您就可以使用 ->fetch_assoc() 了。示例:

$zoeknaam = $_POST['Voornaam']; // declare the input here
$stmte = $db_con->prepare("SELECT * FROM customers WHERE Voornaam = ?");
$stmte->bind_param("s", $zoeknaam); // then use inside here
$stmte->execute();

if($stmte->num_rows > 0) {
    $results = $stmte->get_result();
    while($row = $results->fetch_assoc()) {
        echo $row['Voornaam'] . '<br/>';
        echo $row['Achternaam'] . '<br/>';
        // and other columns
    }
}

如果不幸的是，您的环境中没有 mysqlnd(如果 ->get_result() 结果是调用未定义的方法)。这是另一种方式:

$zoeknaam = $_POST['Voornaam'];
$stmte = $db_con->prepare("SELECT * FROM customers WHERE Voornaam = ?");
$stmte->bind_param("s", $zoeknaam);
$stmte->execute();

// get all columns
$meta = $stmte->result_metadata(); 
while ($field = $meta->fetch_field()) { 
    $params[] = &$row[$field->name]; 
}

call_user_func_array(array($stmte, 'bind_result'), $params);
while ($stmte->fetch()) { 
    echo $row['Voornaam'] . '<br/>';
    echo $row['Achternaam'] . '<br/>';
}

关于php - 通过 Mysqli 搜索时没有结果，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/27526538/

25 4 0
文章推荐： android - Xamarin.forms : how to add a gradient color for tabbar
文章推荐： android - Intent 共享无法附加图像
文章推荐： android - 目前，在中国使用 google maps for android 是否有效？
文章推荐： php - Wordpress 后期编码问题
行者123
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com