php - 将带有超链接的 html 表中的值传递到下一页的数据库查询

Question

下面是我的两页代码。 Dashboard.php 有一个 html 表，其中包含由我的数据库填充的 7 列。全部都已填充，没有任何问题。在第 8 列中，我有一个显示“查看”的超链接。单击时，我希望该超链接使用serialNumber 列中的值，然后当它打开 Display.php 页面时，我需要根据该序列号用数据库值填充我的 html 表格。

我在 display.php 中的查询旨在从我的暂存表中获取 stageID，该表与单击超链接的行中的序列号相对应。

即，如果用户在序列号为 988809 的行上点击“查看”，则查询应与​​我的暂存表中的序列号匹配，并选择具有该 stageID 的所有内容，然后填充我的表。

$_GET 的调试语句确实会从所选行/链接中回显正确的序列号，但在 display.PHP 上，我只得到回显语句，没有表或数据。如何更改我的超链接或查询来解决此问题？

Dashboard.PHP

<?php

include 'connectionDB.php';

$query1 = "SELECT * FROM staging;";
$result1 = mysqli_query($connect,$query1);
?>
<div class="dashboardTable">
<table style="border: 1px solid black;">
<tr>
    <th>Work Order Packet</th>
    <th>Work Order Number</th>
    <th>Date</th>
    <th>Utility</th>
    <th>Service Name</th>
    <th>Address</th>
    <th>Serial No.</th>
</tr>

<?php
 while($row = mysqli_fetch_array($result1)){
?>
<tr>
    <td><? echo $row['workOrderPacket'];?>&nbsp;</td>
    <td><? echo $row['workOrderNum'];?>&nbsp;</td>
    <td><? echo $row['date'];?>&nbsp;</td>
    <td><? echo $row['utility'];?>&nbsp;</td>
    <td><? echo $row['serviceName'];?>&nbsp;</td>
    <td><? echo $row['address'];?>&nbsp;</td>
    <td><? echo $row['serialNumber'];?>&nbsp;</td>
    <td><a href="Display.php?serialNumber=<? echo $row['serialNumber'];?    >">view</a></td>
</tr>
<?}?>
</table>
</div>

Display.php

<?php

if(isset($_GET['serialNumber'])) 
{

    $query1 = "SELECT * FROM staging WHERE stageID = ".$_GET['serialNumber'].";";
    $result1 = mysqli_query($connect,$query1);
    while($row = mysqli_fetch_array($result1)){
?>
    <div class="container">
<!--Title Line-->
<DIV class="title">
<h3>REPORT TITLE</h3>
</DIV>

<div class="TitleContainer" style="width: 100%;">
<!--Column 1 for header info-->
<DIV class="headerCol1">    
<table style=" float: left; border:none;
border-collapse:collapse;">
<tr style="border: none;">
<th style="border: none; text-align: left;">Account:</th>
<th style="border: none; text-align: right;"><? echo $row['accountNum'];?>&nbsp;</th>
</tr>
<tr style="border: none;">
<td style="border: none; text-align: left;">Date/Time:</td>
<td style="border: none; text-align: right;"><? echo $row['date'];?>,&nbsp;&nbsp;<?echo $row['timeTested'];?>&nbsp;</td>
</tr>

Answer 1

1)，使用 htmlspecialcharts() 方法来避免任何数据库渗透问题 -> http://php.net/manual/en/function.htmlspecialchars.php

2)，如果我理解得好的话，是 ISSET 的条件不能很好地工作吗？如果是这样那就很奇怪了...尝试也许与

if(!empty($_GET['serialNumber'])) 
{
...