如何使用foreach从数据库mysql中选择行？

Question

对于前。 地址页面test.php？prid = 4477535

代码页test.php

function query($query) {
    $database = 'test';
    $host = 'test';
    $username = 'test';
    $password = 'test';
    $link = mysql_connect($host,$username,$password);
    if (!$link) {
    die(mysql_error());
    }
    $db_selected = mysql_select_db($database);
    if (!$db_selected) {
    die(mysql_error());
    }
    $result = mysql_query($query);
    mysql_close($link);
    return $result;
    }


        $product_idn=$_GET['prid'];

        $select_image = query("SELECT * FROM products_images WHERE `product_idn`='$product_idn'") or die(mysql_error());
        foreach ($select_image as $row)
        {
        $select_image_array[]=$row->image;
        }

print_r ($select_image_array);

收到请求

SELECT * 
FROM products_images
WHERE  `product_idn` =  '4477535'

如果使从phpmyadmin选择，我有10行。

但是，如果我使用test.php？prid = 4477535，则会看到空白页。

print_r（$ select_image_array）不显示数组。

告诉我为什么我用phpmyadmin查看行而不用脚本查看行？

Answer 1

就像其他人说的那样，由于不对输入进行序列化，但是您很容易进行SQL注入，但是要修复代码，请使用以下命令：

$select_image = query("SELECT * FROM products_images WHERE `product_idn`='$product_idn'") or die(mysql_error());

while($data = mysql_fetch_assoc($select_image))
{
    echo $data['image'];
}

Answer 2

你做错了。 您必须将资源（mysql_query返回资源）提取到数组中，并且数组的键将是从查询返回的行的名称。

$product_idn=$_GET['prid'];

$select_image = query("SELECT * FROM products_images WHERE `product_idn`='$product_idn'") or die(mysql_error());

    while($fetch=mysql_fetch_assoc($select_image))
    {
         echo $fetch['image'];
    }

    print_r ($select_image_array);

顺便说一句，您在这里有一个安全漏洞-SQL注入。

Answer 3

测试以下

$result = query("SELECT * FROM products_images WHERE `product_idn`='$product_idn'")
$select_image = mysql_fetch_assoc($result);
var_dump($select_image);

有关更多信息，请参见http://se2.php.net/mysql_query

Answer 4

您只需回显$ row-> image; 永远不要初始化$ select_image_array

Answer 5

print_r ($select_image_array); 由于未定义$select_image_array因此不会显示任何内容。 您的意思是print_r ($select_image); ？

query（）是您定义的函数吗？ 如果没有，并且您没有错误，则可能什么也看不到。

您还需要清理SQL。 现在是最简单的方法，因为它是整数：

$product_idn=(int)$_GET['prid'];