php - 有 ?postid = $value 查看某个 MySQL 行

Question

首先，请原谅我的白痴问题。我正在搭建一个博客平台，一切顺利，但我对PHP的$_GET方法完全不熟悉。

我想做的是像这样:当一个人去 http://link.dom/blog.php?postid = 1 例如，页面应该 SELECT * 来自 blog_posts WHERE id = 1。

请注意，我不要求任何代码，而是要求我必须做什么才能实现我想要的。

提前致谢!

Answer 1

除了周杰伦的回答:

'SELECT * FROM blog_posts WHERE id = ' . (int)$_GET['postid']; 

注意 (int)。它将 postid 转换为一个整数，以确保它不是注入(inject)。

根据您的错误级别，您应该添加以下内容:

if (!isset ($_GET['postid']) || !is_number($_GET['postid'])) {
    die('Error!');
}