如何將用戶輸入用作sql函數的參數之一？

Question

*這是代碼的簡化版本

我有一個查詢

SELECT func('123', x, '789');

X取決於用戶在文本框中的輸入；

我試過了

$result = pg_query($conn, "SELECT func('123', _GET['x'], '789')");

從哪里檢索x

<form method="get">
    x: <input type="text" name="x"><br/>
    <input type="submit">
</form>

但是，這似乎不起作用。 另外，PHP在html中的位置是否有所不同？

這是完整的代碼：

<!DOCTYPE html>
<html>
<body>
<?php

$string_connection = "host=localhost port=5432 user=myname dbname=mydb";
$conn = pg_connect($string_connection);

$result = pg_query($conn, "SELECT get_champ('123', $_GET['x'], '789')");

while ($row = pg_fetch_row($result)) {
    echo "$row[0]";
    echo "<br/>\n";
}

?>

<form method="get">
    End Date: <input type="text" name="x"><br/>
    <input type="submit">
</form>



</body>
</html>

Answer 1

編輯

采用：

$x = $_GET['x'];

然后使用($conn, "SELECT get_champ('123', '$x', '789')")

$string_connection = "host=localhost port=5432 user=myname dbname=mydb";
$conn = pg_connect($string_connection);

$x = $_GET['x'];

$result = pg_query($conn, "SELECT get_champ('123', '$x', '789')");

while ($row = pg_fetch_row($result)) {
    echo "$row[0]";
    echo "<br/>\n";
}

如果是int ，則使用$x = (int)$_GET['x'];

原始答案

name"x"丟失=更改為name="x"

另外，請使用$_GET['x']或{$_GET['x']}

$result = pg_query($conn, "SELECT func('123',{$_GET['x']}, '789')");

和

<form method="get">
    x: <input type="text" name="x"><br/>
    <input type="submit">
</form>

如何將用戶輸入用作sql函數的參數之一？

問題描述

1 個解決方案

解決方案1
1 已采納 2014-03-31 07:11:29

編輯

原始答案

如何將用戶輸入用作sql函數的參數之一？

問題描述

1 個解決方案

解決方案1 1 已采納 2014-03-31 07:11:29

編輯

原始答案

解決方案1
1 已采納 2014-03-31 07:11:29