gpt4 book ai didi

php - 将数据库条目与表单进行比较

转载 作者:行者123 更新时间:2023-11-29 07:29:59 24 4
gpt4 key购买 nike

这是我的第一个问题,所以请不要 mock 我。

我目前正在学校从事一个 html、php、mysql 项目,我想知道是否可以将 html 中的表单条目与数据库中的表进行比较以获取其 id。

表格看起来像
姓名:""
姓氏:“”

表格:
ID:'1'
昵称:'abc'
姓氏:'xyz'

现在,如果有人填写表单并提交,我想将其发送到一个函数,该函数会检查数据库,如果找到匹配项,则返回 ID。

感谢您的想法!

编辑:如你所愿,这是我到目前为止得到的,包括来自@Patchesoft的代码
仍然不起作用

<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title></title>
</head>
<body>


<form action="db_class.php" method="post">
<p>Vorname: <input type="text" name="prename"/></p>
<p>Nachname: <input type="text" name="last_name"/></p>
<input type="submit" name="submit" value="Start"/>
</form>
</body>
</html>

对于 PHP 部分,我们的老师为我们提供了一个类(class),其中包含许多可以添加和从数据库中选择的函数等。最重要的是:

<?php 


DB::init(...); // The connection is ok. I just delted the login data for purpose

$prename = mysqli_real_escape_string($_POST['prename']);
$lastname = mysqli_real_escape_string($_POST['last_name']);

$result = mysqli_query("SELECT `ID` FROM `user` WHERE `prename` = '" . $prename . "' AND `last_name` = '" . $lastname . "' ");
if(mysqli_num_rows($result) > 0) {
$row = mysqli_fetch_array($result);
return $row['ID'];
}


echo $result;

class DB {

public static $db = null;
public static $insertID;

public static function init($dbHost, $dbUser, $dbPassword, $dbName) {
self::$db = new mysqli($dbHost, $dbUser, $dbPassword, $dbName);
if (self::$db->connect_errno) {
$_SESSION['errors'][] = "MySQL connection failed: ". self::$db->connect_error;
}
self::$db->query("SET NAMES utf8;");
}

public static function select($table, $columns = '*', $key=null, $where = null, $limit = null, $debug = false) {
$sql = "SELECT " . self::generateColumnList($columns) . " FROM $table";
if ($where != null) {
$sql .= " WHERE ".$where;
}
if ($limit != null) {
$sql .= " LIMIT ".$limit;
}
if ($debug == true) {
$_SESSION['debug'][] = __FUNCTION__ . ': $sql is <strong>' . $sql . '</strong>';
}

$result = self::$db->query($sql);
if (self::$db->errno) {
$_SESSION['errors'][] = '<p>select failed: ' . self::$db->error . '<br> statement was: <strong>' . $sql . '</strong></p>';
return array();
} else {
$ret = array();
while ($row = $result->fetch_assoc()) {
if (!empty($key)){
$ret[$row['id']] = $row;
}
else
$ret[] = $row;
}
if (count($ret) == 1) {
return $ret[0];
} else {
return $ret;
}
}
}
public static function select2($sql, $debug = false) {
$result = self::$db->query($sql);
if (self::$db->errno) {
$_SESSION['errors'][] = '<p>select failed: ' . self::$db->error . '<br> statement was: <strong>' . $sql . '</strong></p>';
return array();
} else {
$ret = array();
while ($row = $result->fetch_assoc()) {
if (!empty($key)){
$ret[$row['id']] = $row;
}
else
$ret[] = $row;
}
if (count($ret) == 1) {
return $ret[0];
} else {
return $ret;
}
}
}

最佳答案

您需要将表单输入字段放入变量中,然后进行 SQL 查询来检查数据库中的数据。这很简单,但对于初学者来说,还有一些其他事情需要考虑。

1) 清理您的输入。这对于防止 SQL 注入(inject)攻击非常重要。简单的答案是通过 mysql_real_escape_string() 函数运行它来清理变量,但是还有比这更好的方法。查找准备好的语句。

2) 连接到您的数据库。在对数据库进行任何查询之前,您需要连接到它。做起来很简单,但您需要了解如何执行此操作。

至于一些基本代码,请尝试:

$prename = mysqli_real_escape_string($_POST['prename']);
$lastname = mysqli_real_escape_string($_POST['lastname']);

// Now check to see if the values match in your database
// This assumes you have already written your connecting to database code
$result = mysqli_query("SELECT `ID` FROM `table_name` WHERE `prename` = '" . $prename . "' AND `lastname` = '" . $lastname . "' ");
if(mysqli_num_rows($result) > 0) {
$row = mysqli_fetch_array($result);
return $row['ID'];
}

这是一个非常基本的脚本 - 这是我作为初学者所学的。有更好的方法可以做到这一点,即使用 PDO 数据库驱动程序。但如果您刚刚学习使用 PHP 和 MySQL 做一些事情,这应该可以帮助您继续前进。

关于php - 将数据库条目与表单进行比较,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/33020058/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com