sql查询的打印结果[重复]

Question

这个问题已经在这里有了答案：

• mysql_fetch_array（）/ mysql_fetch_assoc（）/ mysql_fetch_row（）/ mysql_num_rows等…期望参数1为资源或结果 32答案

我在我的项目中拥有一切。 但我无法在屏幕上打印此查询的结果

$sql = "SELECT * FROM appointment WHERE prof_id=(SELECT user_id FROM user WHERE lastname='$prof_last') AND student_id=(SELECT user_id FROM user WHERE username={$_SESSION['username']});";
$result = mysqli_query($conn, $sql); 
$row = mysqli_fetch_assoc($result);
echo "<div>$row</div>" ; 

具体来说，它向我显示此错误：mysqli_fetch_assoc（）期望参数1为mysqli_result，给定布尔值

我到处搜寻，但无法理解自己做错了什么

Answer 1

mysqli_fetch_assoc为读取的每一行返回一个数组，因此$row是一个数组

列名将用作从数据库获取值的键。

举例来说，如果您做了

SELECT a,b,c FROM table

您将执行以下操作以显示数据

$result = mysqli_query($conn, $sql); 
// check for errors
// you do have errors so please add this test
if ( !$result ) {
    echo $conn->error;
    exit;
}

while ( $row = mysqli_fetch_assoc($result) ) {
    echo "<div>{$row['a']}</div>" ; 
}

现在，您需要在该回显行中使用真实的列名

恐怕我应该提到您的脚本有遭受SQL注入攻击的风险。看看Little Bobby Tables发生了什么，即使您转义了输入，也不安全！ 使用准备好的参数化语句

Answer 2

您很可能需要更改代码。

除非$_SESSION['username']已经用单引号引起来，否则您应该编写

$sql = "SELECT * FROM appointment " .
       "WHERE prof_id=(SELECT user_id FROM user WHERE lastname='$prof_last') " .
       "  AND student_id=(SELECT user_id FROM user WHERE username='{$_SESSION['username']}');";

$result = mysqli_query($conn, $sql); 
if ($result)
{
    $row = mysqli_fetch_assoc($result);
    echo "<div>$row</div>" ; 
}
else
{
    // perform error checking as adequate
}

...或者更好：

$sql = "SELECT * " .
       "FROM appointment a " .
       "     JOIN user prof ON prof.user_id = a.prof_id " .
       "     JOIN user stud ON stud.user_id = a.student_id " .
       "WHERE " .
       "     prof.lastname = '$prof_last' " .
       "     AND stud.username = '{$_SESSION['username']}'; " ;

注意：仅在正确清洁$prof_last和{$_SESSION['username']}这才是安全的。 最好使用准备好的语句和绑定参数。