如何将用户输入用作sql函数的参数之一？

Question

*这是代码的简化版本

我有一个查询

SELECT func('123', x, '789');

X取决于用户在文本框中的输入；

我试过了

$result = pg_query($conn, "SELECT func('123', _GET['x'], '789')");

从哪里检索x

<form method="get">
    x: <input type="text" name="x"><br/>
    <input type="submit">
</form>

但是，这似乎不起作用。 另外，PHP在html中的位置是否有所不同？

这是完整的代码：

<!DOCTYPE html>
<html>
<body>
<?php

$string_connection = "host=localhost port=5432 user=myname dbname=mydb";
$conn = pg_connect($string_connection);

$result = pg_query($conn, "SELECT get_champ('123', $_GET['x'], '789')");

while ($row = pg_fetch_row($result)) {
    echo "$row[0]";
    echo "<br/>\n";
}

?>

<form method="get">
    End Date: <input type="text" name="x"><br/>
    <input type="submit">
</form>



</body>
</html>

Answer 1

编辑

采用：

$x = $_GET['x'];

然后使用($conn, "SELECT get_champ('123', '$x', '789')")

$string_connection = "host=localhost port=5432 user=myname dbname=mydb";
$conn = pg_connect($string_connection);

$x = $_GET['x'];

$result = pg_query($conn, "SELECT get_champ('123', '$x', '789')");

while ($row = pg_fetch_row($result)) {
    echo "$row[0]";
    echo "<br/>\n";
}

如果是int ，则使用$x = (int)$_GET['x'];

原始答案

name"x"丢失=更改为name="x"

另外，请使用$_GET['x']或{$_GET['x']}

$result = pg_query($conn, "SELECT func('123',{$_GET['x']}, '789')");

和

<form method="get">
    x: <input type="text" name="x"><br/>
    <input type="submit">
</form>

如何将用户输入用作sql函数的参数之一？

问题描述

1 个解决方案

解决方案1
1 已采纳 2014-03-31 07:11:29

编辑

原始答案

如何将用户输入用作sql函数的参数之一？

问题描述

1 个解决方案

解决方案1 1 已采纳 2014-03-31 07:11:29

编辑

原始答案

解决方案1
1 已采纳 2014-03-31 07:11:29