[MySQL][PHP]Zapytanie Mysql PHP zmienna

[MySQL][PHP]Zapytanie Mysql PHP zmienna

CherryOp Zobacz profil	10.08.2019, 17:22:39 Post #1
Grupa: Zarejestrowani Postów: 6 Pomógł: 0 Dołączył: 7.08.2019 Ostrzeżenie: (0%)	Cześć chciałem uzyskać taki efekt by użytkownik ( gość ) na stronie mógł wpisać dowolna zawartość ''klucz'' w pole text wskazane po czym baza zwróci mu odpowiedź adekwatna do klucza z tabeli np tabela: klucz wartosc bla bla bla bla2 wpisanie poprawnie klucza = odpowiedź w przypadku nieprawidłowego zapytania tj braku takiego klucza -odpowiedź negatywna. Coś na zasadzie sprawdzania statusu zamówienia [PHP] pobierz, plaintext <?php include('db_connect.php'); function getValue($id) { $result = $mysqli->query("SELECT login FROM `tabela` WHERE `id` = $id"); print_r($result); } ?> <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>test</title> <link rel="stylesheet" href="semantic.min.css"> <link rel="stylesheet" href="custom.css"> </head> <body> <div class="ui container content"> <div class="top"> <form method="post" action="<?php echo $_SERVER['PHP_SELF']; ?>" class="ui form"> <div class="field"> <label for="">Tekst</label> <input type="text" name="id"> <input type="submit" class="ui primary button" name="id" value="Wyślij"> </div> </form> </div> </div> </body> </html [PHP] pobierz, plaintext Jestem totalnym noobem w tym temacie wiem jak wyprowadzic sama zawartość z tabeli ale tylko w taki sposob by wyswietlalo sie wszystko bez zapytania, mi glownie chodzi o to by uzytkownik sam musial zapytac by uzyskac odpowiedz na konkretny temat. Czy możecie pokierować ? Ten post edytował CherryOp 10.08.2019, 23:09:26

dublinka Zobacz profil	11.08.2019, 09:39:04 Post #2
Grupa: Zarejestrowani Postów: 594 Pomógł: 66 Dołączył: 22.02.2008 Skąd: Dublin Ostrzeżenie: (0%)	[PHP] pobierz, plaintext $szukana = 12345; SELECT id, klucz, wartosc FROM tabela WHERE klucz='$szukana' [PHP] pobierz, plaintext W tym momencie wyszuka konkretnie identyczny ciag znakow wystepujacy w kolumnie "klucz" Zakladam jednoczesnie ze te klucze sa unukalne i nie powielaja sie. Teraz musisz tylko to wyswietlic. EDIT. [PHP] pobierz, plaintext <?php function GetValue($server, $username, $password, $database, $table, $szukana) { $mysqli = new mysqli($server, $username, $password, $database); if ($mysqli->connect_error) { die("Błąd połączenia z MySQL: " . $mysqli->connect_error); } $stmt = $mysqli->prepare("SELECT klucz, wartosc FROM $table WHERE klucz = ?"); $stmt->bind_param("s", $_POST['szukana']); $stmt->execute(); $stmt->store_result(); if($stmt->num_rows === 0) echo('Brak wyników'); $stmt->bind_result($klucz, $wartosc); $stmt->fetch(); echo $content; $stmt->close(); } GetValue('localhost', 'root', 'pass', 'nazwabazy', 'nazwatabeli', @$szukana); ?> <form action="" method=post> <input type=text name=szukana> <input type=submit value=szukaj> </form> [PHP] pobierz, plaintext Ps. Jesli szukana jest liczbą zmien te linie: [PHP] pobierz, plaintext $stmt->bind_param("i", $_POST['szukana']); [PHP] pobierz, plaintext Ten post edytował dublinka 11.08.2019, 15:16:09 -------------------- https://websitebeaver.com/prepared-statemen...t-sql-injection

CherryOp Zobacz profil	11.08.2019, 14:56:41 Post #3
Grupa: Zarejestrowani Postów: 6 Pomógł: 0 Dołączył: 7.08.2019 Ostrzeżenie: (0%)	Dzięki wielkie, nareszcie wysyła poprawnie zapytanie. Teraz właśnie robie by wyświetlało odpowiedź powiedź mi tylko czy dane w tym samym pliku tj pass/login do mysql jest bezpieczne? czy mam include zrobić do pliku database ? oraz czy uzytkownik utworzony w tej bazie powinien miec jakeis specjalne uprawnienia tak by wszystko bylo bezpiecznie? jeszcze raz dzięki wielkie, szukałem rozwiązania przez kilka dni nawet w płatnych poradnikach ale mi ta wiedza przychodzi gorzej

dublinka Zobacz profil	12.08.2019, 06:33:17 Post #4
Grupa: Zarejestrowani Postów: 594 Pomógł: 66 Dołączył: 22.02.2008 Skąd: Dublin Ostrzeżenie: (0%)	Piszesz na samym poczatku ze to ma byc 'gosc' wiec osoba anonimowa/bez zadnej rejestracji. I tak jest. Teraz sie pytasz cxy ma miec jakies dodatkowe uprawnienia. Jesli chodzi o login i pass nie ma znaczenia ale jesli chcesz mozesz zawsze trzymac w osobnym pliku. -------------------- https://websitebeaver.com/prepared-statemen...t-sql-injection

CherryOp Zobacz profil	12.08.2019, 13:01:07 Post #5
Grupa: Zarejestrowani Postów: 6 Pomógł: 0 Dołączył: 7.08.2019 Ostrzeżenie: (0%)	Nie nie, chodziło mi o te dane do hosta te które są do logowania msq ale jak niema znaczenia to ok. W wyswietlaniu dodałem takie coś [PHP] pobierz, plaintext while ($stmt->fetch()) { echo '<h5> TRESC2: '.$zmienna1.'</h5>'; echo '<h5> TRESC2: '.$zmienna2.'</h5>'; [PHP] pobierz, plaintext wszystko śmiga tylko jak w przypadku if [PHP] pobierz, plaintext if($stmt->num_rows === 0) echo('Niepoprawny kod'); [PHP] pobierz, plaintext mogę zrobić by komunikat o ''niepoprawny kod'' wyświetlał się dopiero po wpisaniu jakiejkolwiek zawartosci? bo on nawet wyswietla się po wejściu pierwszy raz na strone.

« Następny starszy · Przedszkole · Następny nowszy »

1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)

0 Zarejestrowanych:

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

Wersja Lo-Fi

Aktualny czas: 25.04.2024 - 00:51

Hosting zapewnia

Forum PHP.pl