如何使用数组参数检查数据库？

Question

嗨，我有一个数组，我想将变量传递给函数。

'#\@(.*?)\;#si' =>  'some before text' . retrieveName('$1') . 'some after text,'

function retrieveName($poster_id){
    $sanitized_id = sanitizeIn($poster_id);

    $getname = mysql_query("SELECT * FROM users WHERE userid = '$sanitized_id';") 
                or die(mysql_error());
    $namerow = mysql_fetch_array($getname);
    $exists = mysql_num_rows($getname);

    if($exists == "0"){
      return $sanitized_id;
    } else {
      return $namerow['username'];
    }
}

应该采用$1的值，检查数据库中具有该ID的用户，然后返回其用户名。 但是没有参数传递给retrieveName

Answer 1

resolveName函数应显示为：

function retrieveName($poster_id){
    $sanitized_id = sanitizeIn($poster_id);
    $get_name = mysql_query("SELECT * FROM users WHERE userid = '$sanitized_id';") or die(mysql_error());
    $name_row = mysql_fetch_array($get_name);
    return $name_row['username'];
}

我强烈建议您在此处进行一些错误检查，如果没有找到ID怎么办？

编辑：

如果您要进行“ preg_replace模板制作”，则该行应显示为：

'#@(.*?);#sie' =>  '"some before text".retrieveName("\1")."some after text"',

修饰符中的“ e”以执行代码。

这应该更改，例如，“你好，@ lserni ;，怎么回事？” 与“您好，一些在文本之前，莱昂纳多·瑟尼索姆在文本之后，怎么样？”