Javascript通過函數傳遞title屬性

Question

我有一個功能，可以獲得選擇菜單的價值，這項工作很棒。 但我正在嘗試為該函數添加另一個值。 所以我想我會使用title屬性作為選項（請參閱下面的代碼）。 問題是我的JavaScript函數中的username參數是undefined 。

有沒有人對我做錯什么有任何想法？

形成

<form action="">
    <select id="acyear" name="acyear" onchange="showyearlogdays(this.value, this.title)">
    <option value="" label="">- Year -</option>
<?php

$is_business_result = mysql_query('SELECT DISTINCT(academic_year)FROM holiday_entitlement_business_manual WHERE employee = \'' . $username . '\''); 


    while($acyear_filter = mysql_fetch_array($is_business_result)) {
    echo '<option value="'.$acyear_filter['academic_year'].'" title="'.$username.'"';

    $datestr = $acyear_filter['academic_year'];
    $currentyear = substr($datestr, 0, 4);

    if(intval(substr($datestr,4,2)) < 8){$ayear = ($currentyear - 1).'/'.$currentyear;}
    else{$ayear = ($currentyear).'/'.($currentyear + 1);}       
        echo '>';

    echo $ayear;

    echo '</option>';
    }

?>    
    </select>
</form>

使用Javascript

   function showyearlogdays(str, username)
 {
 if (str=="")
   {
   document.getElementById("txtHint").innerHTML="";
   return;
   } 
 if (window.XMLHttpRequest)
   {// code for IE7+, Firefox, Chrome, Opera, Safari
   xmlhttp=new XMLHttpRequest();
   }
 else
   {// code for IE6, IE5
   xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");
   }
 xmlhttp.onreadystatechange=function()
   {
   if (xmlhttp.readyState==4 && xmlhttp.status==200)
     {
     document.getElementById("txtHint").innerHTML=xmlhttp.responseText;
     }
   }
 xmlhttp.open("GET","days_yearlog.php?username="+username+"&q="+str,true);
 xmlhttp.send();
 }

Answer 1

您需要獲取所選選項的title屬性。 您的代碼指向select標記的title屬性。 進行以下更改：

showyearlogdays(this.value, this.options[this.selectedIndex].title)

您還應該解決評論中提到的安全問題。 您的查詢設置方式將導致非常簡單的SQL注入攻擊。 如果您不想按照評論者建議的方式重新構建它，我至少會轉義$username以便SQL無法注入。