php - 如何编写 php MySql 查询

Question

我希望能够从选择框中进行选择并查看所选的表格。

目前我的 php/MySQL 技能水平是:

$query = "SELECT * FROM electrical ORDER BY item_id LIMIT $offset, $RPP"; 

通过此查询，div 将在页面加载时填充。

我有一个有 6 个选项的选择框:

<form>
    <select name="dbtables" onchange="showTable(this.value)" id="selectBox">
        <option value="">Select a materials table:</option> 
        <option value="" id="hr"></option> 
        <option value="equipment">Worker Equipment</option>
        <option value="tool">General Tools</option>
        <option value="electrical">Electrical Materials</option>
        <option value="mechanical">Mechanical Materials</option>
        <option value="plumbing">Plumbing Materials</option>
        <option value="hvac">HVAC Materials</option>
    </select>
</form>

每个选择都是单个 MySQL 数据库中的一个表。

showTable 的脚本正在运行，在发出选择警报后显示选择的选项。

function showTable(str) {
    if (str == "") {
        document.getElementById("materials").innerHTML = "";
        return;
    }
    if (window.XMLHttpRequest) { // code for IE7+, Firefox, Chrome, Opera, Safari
        xmlhttp = new XMLHttpRequest();
    }
    else { // code for IE6, IE5
        xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");
    }
    xmlhttp.onreadystatechange = function () {
        if (xmlhttp.readyState == 4 && xmlhttp.status == 200) {
            document.getElementById("materials").innerHTML = xmlhttp.responseText;
        }
    }
    xmlhttp.open("GET", "index.php?q=" + str, true);
    xmlhttp.send();
    alert(str);
}

感谢任何指示或帮助。

Answer 1

我认为您正在寻找的是要在数据库上执行的 SQL 查询。您应该做的是将查询字符串中的 q 变量插入到 SQL 查询中，如下所示

$query = "SELECT * FROM " . $_REQUEST['q'] . " ORDER BY item_id LIMIT $offset, $RPP";

当然，您应该使用mysql_real_escape_string之类的方法检查或转义变量以防止 SQL 注入(inject)，但这并不是这个问题的范围。