Question

我使用href将参数从一个页面传递给另一个页面，但是会出现错误。注意：未定义的索引：第3行的/var/www/html/download/get_file.php中的$ table 错误！查询失败：

您的SQL语法有错误;检查与MySQL服务器版本对应的手册，以便在第3行的“WHERE id = 1”附近使用正确的语法

我想将href中的表名传递给其他脚本来执行它，所以为此我有很多表。

希望这能解释我想要的东西。

 href='get_file.php?id={$row['id']}&$table'>Download

这是我的代码

<?php

if(isset($_POST["dropdown"]))

{
$table = $_POST['dropdown'];
// Connect to the database
$dbLink = new mysqli('localhost', 'sqldata', 'sqldata', 'balhaf');
if(mysqli_connect_errno()) {
die("MySQL connection failed: ". mysqli_connect_error());
}
// Query for a list of all existing files
$sql = "SELECT id, name, mime, size, created FROM $table";
$result = $dbLink->query($sql);
// Check if it was successfull
if($result) {
// Make sure there are some files in there
if($result->num_rows == 0) {
    echo '<p>There are no files in the database</p>';
}
else {
    // Print the top of a table
    echo '<table border="1" align="center">
          <H2 align="center"> Report Table</H>
            <tr>
                <td><b>Name</b></td>
                <td><b>Mime</b></td>
                <td><b>Size (bytes)</b></td>
                <td><b>Created</b></td>
                <td><b>Download</b></td>

            </tr>';

    // Print each file
    while($row = $result->fetch_assoc()) {
        echo "
            <tr>
                <td>{$row['name']}</td>
                <td>{$row['mime']}</td>
                <td>{$row['size']}</td>
                <td>{$row['created']}</td>
                <td><a style='text-decoration:none;' href='get_file.php?id=   {$row['id']}&$table'>Download</a></td>
            </tr>";
    }

    // Close table
    echo '</table>';
    }

    // Free the result
    $result->free();
    }
   else
   {
   echo 'Error! SQL query failed:';
   echo "<pre>{$dbLink->error}</pre>";
    }
  // Close the mysql connection
  $dbLink->close();

  }
  ?>

我的第二个代码 get_file.php

<?php

$table =$_GET['$table'];

// Make sure an ID was passed
if(isset($_GET['id'])) {
// Get the ID
$id = intval($_GET['id']);

// Make sure the ID is in fact a valid ID
if($id <= 0) {
    die('The ID is invalid!');
}
else {
    // Connect to the database
    $dbLink = new mysqli('localhost', 'sqldata', 'sqldata', 'accounts');
    if(mysqli_connect_errno()) {
        die("MySQL connection failed: ". mysqli_connect_error());
    }

    // Fetch the file information
    $query = "
        SELECT mime, name, size, data
        FROM $table
        WHERE id = {$id}";
    $result = $dbLink->query($query);

    if($result) {
        // Make sure the result is valid
        if($result->num_rows == 1) {
        // Get the row
            $row = mysqli_fetch_assoc($result);

            // Print headers
            header("Content-Type: ". $row['mime']);
            header("Content-Length: ". $row['size']);
            header("Content-Disposition: attachment; filename=". $row['name']);

            // Print data
            echo $row['data'];
        }
        else {
            echo 'Error! No image exists with that ID.';
         }

        // Free the mysqli resources
        @mysqli_free_result($result);
        }
        else {
        echo "Error! Query failed: <pre>{$dbLink->error}</pre>";
        }
        @mysqli_close($dbLink);
        }
        }
        else {
        echo 'Error! No ID was passed.';
        }
        ?>

Answer 1

在href中使用双引号，因为带有变量inside的单引号从字面上解析，就好像没有变量一样。或者像使用$ row ['id']一样使用{}。

侧面说明，风险很大！

Answer 2

更新您的href='get_file.php?id={$row['id']}&table=$table'链接 - 这样您在查询字符串中实际拥有正确的名称/值对。

然后在第二个文件中，使用$table =$_GET['table']，而不是$table =$_GET['$table']。

正如其他人所说，您的代码存在许多安全问题。您需要重新考虑构建查询的方法。

Answer 3

问题在这里..

$table =$_GET['$table'];

应该是

$table =$_GET['table'];

为此您的代码：href='get_file.php?id= {$row['id']}&$table'>

应更改为此代码：href='get_file.php?id={$row['id']}&table={$table}'>

你的问题解决了..

注意：mysql_ *现在已弃用。所以最好使用mysqli_ *或PDO

在PHP中使用href时出错

3 个答案: