Question

这就是我的下拉菜单，如果我选择其中一个，因为我有下菜单，那么唯一的前锋就会出现错误。

它只出现错误并且只提供错误，所以我无法继续前进。

PHP

if ($stmt = $this->mysqli->prepare('SELECT navn FROM fms_styrkemaal WHERE navn != ?')) { 
    $stmt->bind_param('s', $navn);
    $navn = $_POST["styrkemaal"];
    $stmt->execute();
    $stmt->bind_result($navn);
    while ($stmt->fetch()) {
        $error = 1;
    }
    $stmt->close();
} else {
    echo 'Der opstod en fejl i erklæringen: ' . $this->mysqli->error;
}
if ($stmt = $this->mysqli->prepare('SELECT navn FROM fms_kon WHERE navn != ?')) { 
    $stmt->bind_param('s', $navn);
    $navn = $_POST["kon"];
    $stmt->execute();
    $stmt->bind_result($navn);
    while ($stmt->fetch()) {
        $error = 1;
    }
    $stmt->close();
} else {
    echo 'Der opstod en fejl i erklæringen: ' . $this->mysqli->error;
}
if ($stmt = $this->mysqli->prepare('SELECT uger FROM fms_uger WHERE uger != ?')) { 
    $stmt->bind_param('s', $uger);
    $uger = $_POST["uger"];
    $stmt->execute();
    $stmt->bind_result($uger);
    while ($stmt->fetch()) {
        $error = 1;
    }
    $stmt->close();
} else {
    echo 'Der opstod en fejl i erklæringen: ' . $this->mysqli->error;
}

html / php

<select name="kon">
<?php
if ($stmt = $this->mysqli->prepare('SELECT id, navn FROM fms_kon')) { 
    $stmt->execute();
    $stmt->bind_result($id, $navn);
    while ($stmt->fetch()) {
    ?>
      <option value="<?php echo $navn;?>"><?php echo $navn;?></option>
    <?php
    }
    $stmt->close();
}
?>
</select>
<select name="uger">
<?php
if ($stmt = $this->mysqli->prepare('SELECT id, uger FROM fms_uger')) { 
    $stmt->execute();
    $stmt->bind_result($id, $uger);
    while ($stmt->fetch()) {
    ?>
      <option value="<?php echo $uger;?>"><?php echo $uger;?></option>
    <?php
    }
    $stmt->close();
}
?>
</select>
<select name="styrkemaal">
<?php
if ($stmt = $this->mysqli->prepare('SELECT id, navn FROM fms_styrkemaal')) { 
    $stmt->execute();
    $stmt->bind_result($id, $navn);
    while ($stmt->fetch()) {
    ?>
      <option value="<?php echo $navn;?>"><?php echo $navn;?></option>
    <?php
    }
    $stmt->close();
}
?>
</select>

Answer 1

1。）您的函数容易受到SQL注入攻击，在将数据包含在SQL查询中之前，应始终将数据转义。

2。）您绑定到一个没有值的变量。

3。）您正在进行字符串比较，例如值比较。

试试这个：

...
// This is really bad practice...
$navn = $_POST["styrkemaal"];
...
try {
   if ($stmt = $this->mysqli->prepare("SELECT navn FROM fms_styrkemaal WHERE navn like ':v_navn'")) { 
        $stmt->bind_param(':v_navn', $navn, PDO::PARAM_STR);
        $stmt->execute();
        while($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
          print_r($row);
        }
        $stmt->close();
    } else {
        echo 'Der opstod en fejl i erklæringen: ' . $this->mysqli->error;
    }
} catch(PDOException $e) {
    echo 'ERROR: ' . $e->getMessage();
}

向下菜单只会出错

1 个答案: