php - 无法显示数据库 php - mysql 中的数据

Question

已关闭。此问题需要 debugging details 。目前不接受答案。

---

编辑问题以包含 desired behavior, a specific problem or error, and the shortest code necessary to reproduce the problem 。这将有助于其他人回答问题。

已关闭 7 年前。

Improve this question

我无法显示数据库中的数据，我不知道为什么，我想做的就是在底部附近显示 ID 和用户名，与数据库的连接正常，除了显示数据之外，一切正常，我一直在卡了一整天。
请帮忙! (我知道我应该使用 mysqli，但下次我会处理这个问题)

<?php
// Define $username and $password
$username=$_POST['username'];
$password=$_POST['password'];
$connection = mysql_connect("localhost", "Username", "Pass");

$db = mysql_select_db("cl45-game", $connection);

$sql = "SELECT id, username FROM User";
$result = $connection->query($sql);

if ($result->num_rows > 0) {

    while($row = $result->fetch_assoc()) {
        echo "id: " . $row["id"]. " - Name: " . $row["username"]. "<br>";
    }
} else {
    echo "0 results";
}
$connection->close();

?>

Answer 1

您正在混合使用 Object MySQLi 和 MySQL。尝试一下，让我知道它是否有效(目前在移动设备上，对于任何不良的格式，我深表歉意)

$result = mysql_query($sql);
if (mysql_num_rows($result) > 0) { 
    while($row = mysql_fetch_assoc($result)) { 
        echo "id: " . $row["id"]. " - Name: " . $row["username"]. "<br>";
     } 
} else { 
    echo "0 results";
} 
mysql_close($connection);

正如您自己所说，您确实应该将其转换为 MySQLi 或 PDO 以避免 SQL 注入(inject)!事实上，您的代码存在巨大的安全问题!您还可以研究 sanitizer 过滤器。

另外，你的“WHERE”选择器在哪里？现在它将返回所有 ID 和用户名(或者这就是您想要的？)。它也不会选择正确的用户名或密码。正如所评论的那样，您确定正在查询正确的数据库并且它有可供选择的值吗？