个人中心
gpt4 book ai didi

php - 无法在 $_GET 中传递 #、"、&

转载 作者：行者123 更新时间：2023-11-29 21:52:11 24 4
gpt4 key购买 nike

我提供了一个非常简单的测试数据集和我的代码来尝试解决此问题。如果之前有人问过这个问题，我就找不到了。我是通过书籍和网络自学的，所以这不是一个熟练的编程。我希望我提供了足够的信息。

数据集由一张“评论”表组成，其中包含字段 id(自动增量)、名称(文本)、评论(文本区域)、日期、显示(枚举)mysql连接排序规则和所有文本和文本区域字段设置为utf8_general_ci

The <head> includes 
<meta http-equiv="Content-Type" content="text/html" charset="UTF-8" />

所有 post 和 get 语句均按如下方式转义

$fieldname =  mysqli_real_escape_string($dbc, $_POST['fieldname']);

我的代码成功地将问题字符输入数据库，如果我只想显示它们，它们会成功检索，但是在现实世界中，我需要审查用户条目以确保它们适合公众查看，并且我还需要能够编辑它们。当我打开评论编辑页面时，字段中 & 后面的任何内容都会消失，如果任何字段中有 # 或 "，则根本不会检索到任何内容。

首先是 comments-admin.php 页面:

   <?php
    $dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME)
    or die('Error connecting to MySQL server.');
    ?>
        <table width="100%"><tr><td>
        <b>ID:</b></td><td>
        <b>Name:</b></td><td align="left">
        <b>Comments:</b></td><td>
        <b>Date Posted:</b></td><td>
        <b>Display:</b></td></tr><tr><td>
    <?php
        $query = "SELECT * FROM comments ORDER BY date DESC";
        $result = mysqli_query($dbc,$query);
        while ($row=mysqli_fetch_array($result)){
        echo '<tr valign="top" ><td>';
        echo  $row['id'] . '</td><td>';
        echo  $row['name'] . '</td><td>'; 
        echo  $row['comments'] . '</td><td>'; 
        echo  $row['date'] . '</td><td>'; 
        echo  $row['display'] . '</td><td>'; 
        echo  '<td><a href="comments-edit.php?id=' . $row['id'] . 
              '&amp;name=' . $row['name'] . 
              '&amp;comments=' . $row['comments'] . 
              '&amp;date=' . $row['date'] . 
              '&amp;display=' . $row['display'] . 
              '">Edit</a></td></tr>';
          }
          ?>
          </table>

这会产生一个看起来像这样的表格(没有装饰)。 

ID: Name:     Comments:                    Date Posted:  Display:
12  Fred    Just wanted to say "Thank You"  2015-11-04    No        Edit
11  Ricky   I live at #2, Anywhere Street.  2015-11-04    No        Edit
9   Ethel   Why can't I make this work!     2015-10-24   Yes        Edit
4   Lucy    Went to A&W today               2015-04-23   Yes        Edit

“编辑打开我的 comments-edit.php 表单。在此示例中，唯一能正确打开的是 #9。# 的 11 和 12 根本不会检索任何内容，而 #4 在&.

评论编辑代码如下:

<?php
$dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME)
  or die('Error connecting to MySQL server.');

 if (isset($_GET['id']) &&
   isset($_GET['name']) && 
   isset($_GET['comments']) && 
   isset($_GET['date'])) 
{

// Grab the data from the GET
    $id = ( $_GET['id']);
    $name =  mysqli_real_escape_string($dbc, $_GET['name']);
    $comments =  mysqli_real_escape_string($dbc, $_GET['comments']);
    $date =  ( $_GET['date']);
}
else if (isset($_POST['id']) && 
    isset($_POST['name']) && 
    isset($_POST['comments']) && 
    isset($_POST['date']) && 
    isset($_POST['display']))  
{
// Grab the data from the POST
    $id =  ( $_POST['id']);
    $name =  mysqli_real_escape_string($dbc, $_POST['name']);
    $comments =  mysqli_real_escape_string($dbc, $_POST['comments']);
    $date =  ( $_POST['date']);
    $display =  ( $_POST['display']);
    }

   <form class="gap" method="post" action="comments-update.php">
  <input type="hidden" name="ud_id" value="<?php echo "$id;" ?>" />
<p class="gap"><b>Select "Yes" before clicking "Edit Data" to confirm any changes</b></p>
<input type="radio" name="confirm" value="Yes" /> Yes 
<input type="radio" name="confirm" value="No" checked="checked" /> No 
<input type="submit" value="Edit Data" name="update" /><br />   

<label class="appsm">Comment Date:</label>
<input type="text" size="30" name="ud_date" value="<?php echo $date; ?>" 

<label class="appsm">ID:</label>
<input type="text" size="5" name="ud_id" value="<?php echo $id; ?>" />

<label class="appsm">Display:</label>
      <select id="ud_display" name="ud_display">
        <option value="yes" <?php if (!empty($display) && $display == 'yes') echo 'selected = "selected"'; ?>>Yes</option>
        <option value="no" <?php if (!empty($display) && $display == 'no') echo 'selected = "selected"'; ?>>No</option>
      </select><br />

<label class="appsm">Name:</label>
<input type="text" size="50" name="ud_name" value="<?php echo $name; ?>" />
<br />
<label class="appsm">comments:</label>
<textarea name="ud_comments" wrap="physical" class="left" cols="105" rows="2">
<?php echo stripslashes($comments); ?></textarea>

</form>

我确信我错过了一些非常简单的事情，我已经搜索了我的书籍和网络，但我还没有找到这个特定问题的答案。我真的希望能够从我的真实网站中删除所有不要使用这些字符的警告，特别是因为用户很少阅读说明。

最佳答案

正如上面评论中提到的，您需要对 URL 中传递的内容进行编码。

但我的问题是，当您可以从数据库中获取所有信息时，为什么要将所有信息传递到第二页？还更改了您的代码以使用 heredoc block而不是所有这些 echo() 语句。这是使代码更具可读性的便捷方法。最后，将数据输出到 HTML 需要您使用 htmlspecialchars() 对其进行转义。 。我用过array_map()快速转义整个数据库记录。

<?php
$dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME) or die('Error connecting to MySQL server.');
?>
    <table width="100%"><tr><td>
    <b>ID:</b></td><td>
    <b>Name:</b></td><td align="left">
    <b>Comments:</b></td><td>
    <b>Date Posted:</b></td><td>
    <b>Display:</b></td></tr><tr><td>
<?php
    $query = "SELECT * FROM comments ORDER BY date DESC";
    $result = mysqli_query($dbc,$query);
    while ($row=mysqli_fetch_array($result)){
        $row = array_map('htmlspecialchars', $row);
        echo <<< HTML
<tr valign="top">
    <td>$row[id]</td>
    <td>$row[name]</td>
    <td>$row[comments]</td>
    <td>$row[date]</td>
    <td>$row[display]</td> 
    <td><a href="comments-edit.php?id=$row[id]">Edit</a></td>
</tr>

HTML;
      }
      ?>
      </table>

你的第二个文件。请注意，$_POST 和 $_GET 都合并到超全局 $_REQUEST 中，尽管您应该真正知道自己的页面将如何发送数据。 HTML 输出再次被转义。

<?php
$dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME) or die('Error connecting to MySQL server.');

if (isset($_REQUEST['id'])) {
    $id = (int)$_REQUEST['id'];
    $query = "SELECT * FROM comments WHERE id=$id";
    $result = mysqli_query($dbc,$query);
    $row=mysqli_fetch_array($result);
}
if (!isset($_REQUEST['id']) || !$row) {
    // you should do something in this case
    return false;
}
$id = htmlspecialchars($row['id']);
$name = htmlspecialchars($row['name']);
$comments = htmlspecialchars($row['comments']);
$date = htmlspecialchars($row['date']);
$display = htmlspecialchars($row['display']);
?>

<form class="gap" method="post" action="comments-update.php">
<input type="hidden" name="ud_id" value="<?php echo $id ?>" />
...

关于php - 无法在 $_GET 中传递 #、"、&，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/33532449/

24 4 0
文章推荐： mysql - 多个数据库上的单个 MySQL 查询
文章推荐： java - putExtra 是将数据传递到新 Activity 的唯一方法吗？
文章推荐： javascript - 如何使用 show-hint 插件订阅 CodeMirror 中的选择事件？
文章推荐： javascript - 使用 JSON 键和值动态创建表
行者123
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
全站热门文章
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com