select w zależności od hasła Opcje

[Pcbecaw]

Cześć, jak zrobić, żeby select "Where kolumna=HASŁO" było automatycznie zmieniane w zależności od tego w jaki link kliknę? Dajmy na to, że klikam w link o nazwie "jeden", to automatycznei select zmienia się z HASŁO na "jeden".

[Hpsi]

jeśli znasz podstawy php'a to nie powinno być do Ciebie problem.

[PHP] pobierz, plaintext 
 $query= 'select * from kolumna where haslo="'.$_GET['haslo'].'"';
[PHP] pobierz, plaintext 

i w linku zrobić index.php?haslo=klucz

[Pcbecaw]

index.php?haslo=haslo ?
Dzieki za pomoc (IMG:style_emoticons/default/smile.gif)

[drPayton]

Hpsi+
Jak już komuś coś tłumaczysz, to rób to tak, żeby nie uczyć złych nawyków. Może by tak jakies filtrowanie, co? ;>

[wookieb]

Hpsi+
Jak już komuś coś tłumaczysz, to rób to tak, żeby nie uczyć złych nawyków. Może by tak jakies filtrowanie, co? ;>

Samo zadanie tak banalengo pytania na forum jest złym nawykiem.

[Hpsi]

@drPayton, w sumie fakt 100% racji , przepraszam za to więc drogi kolego wyżej przefiltruj dane np tak:

[PHP] pobierz, plaintext 
  $query= 'select * from kolumna where haslo="'.htmlspecialchars(strip_tags(addslashes(trim($_POST['haslo'])))).'"'; 
[PHP] pobierz, plaintext 

@wookieb - zgodzę się, ale co nie zminia faktu iż mój bład w nauczaniu złych nawyków w programowaniu (IMG:style_emoticons/default/smile.gif)

Ten post edytował Hpsi+ 13.06.2011, 09:49:25

[tehaha]

@Hpsi+ świadomie zrobiłeś to filtrowanie czy nawrzucałeś wszystko co się dało, żeby wyglądało profesjonalnie?

[Hpsi]

@tehaha - wrzucone, tj skopiowane z jednej rzeczy ktora pisze teraz, po prostu ja przewaznie nie przejmuje sie już filtrowaniem w pisaniu zapytań, gdyż w sterowniku do bazy danych (nakladka na pdo) całe filtrowanie mam autmatycznie.

[Pcbecaw]

To jak powinno być zrobione to filtrowanie?
+ teraz jak w linku wpisze np. index.php?=KLUCZ, to zmienna "hasło" zamieni się w KLUCZ (wziętą z kolumny "haslo")? Dobrze to rozumiem? i będzie to wtedy zwykły selec where haslo=KLUCZ ?

[Hpsi]

To jak powinno być zrobione to filtrowanie?
+ teraz jak w linku wpisze np. index.php?=KLUCZ, to zmienna "hasło" zamieni się w KLUCZ (wziętą z kolumny "haslo")? Dobrze to rozumiem? i będzie to wtedy zwykły selec where haslo=KLUCZ ?

Kolego jeśli tego nawet nie rozumiesz zapraszam do przestudiowania: http://pl.php.net/manual/en/reserved.variables.get.php
Tfu i sorry wyżej zrobiłem błąd nie $_POST, tylko $_GET

Ten post edytował Hpsi+ 13.06.2011, 10:04:10

[tehaha]

aha czyli pchasz co się da z nadzieją, że będzie dobrze, ale czasem warto się zastanowić nad logicznym sensem:
1. najpierw dajesz strip_tags() a potem htmlspecialchars() - kompletnie bez sensu
2. do zabezpieczenia używa się mysql_real_escape_string() a nie addslashes() http://shiflett.org/blog/2006/jan/addslash...l-escape-string

[Hpsi]

@tehaha Dzięki za uwagę, mój bład :] , dzięki również za linka przestudiuje to (IMG:style_emoticons/default/smile.gif)

[Pcbecaw]

Męcze się i dalej nic...
Tak działa (zwyczajny keywords):

[PHP] pobierz, plaintext 
<?php
    /*
        Place code to connect to your DB here.
    */
 
$dbhost                            = "localhost";
$dbuser                            = "root";
$dbpass                            = "";
$dbname                            = "smf";
 
$conn = mysql_connect($dbhost, $dbuser, $dbpass) or die ("Error connecting to database");
mysql_select_db($dbname);
$sql = "SET CHARSET utf8";
mysql_query($sql);
$zapytanie= 'select * from hipnoza where keywords="jeden"';
$idzapytania = mysql_query($zapytanie);
echo '<table>';
while ($wiersz = mysql_fetch_row($idzapytania)) 
 {
  echo '<tr><td>'. $wiersz[0] .'</td><td>'. $wiersz[1] .'</td><td>'. $wiersz[2] .'</td><td>'. $wiersz[3] .'</td><td>'. $wiersz[4] .'</td><td>'. $wiersz[5] .'</td></tr>';
 }
echo '<table>';
?>
[PHP] pobierz, plaintext 

A tak nie działa (tak jak powinno być):

[PHP] pobierz, plaintext 
<?php
    /*
        Place code to connect to your DB here.
    */
 
$dbhost                            = "localhost";
$dbuser                            = "root";
$dbpass                            = "";
$dbname                            = "smf";
 
$conn = mysql_connect($dbhost, $dbuser, $dbpass) or die ("Error connecting to database");
mysql_select_db($dbname);
$sql = "SET CHARSET utf8";
mysql_query($sql);
$zapytanie= 'select * from hipnoza where keywords="'.htmlspecialchars(addslashes(trim($_GET['haslo']))).'"';
$idzapytania = mysql_query($zapytanie);
echo '<table>';
while ($wiersz = mysql_fetch_row($idzapytania)) 
 {
  echo '<tr><td>'. $wiersz[0] .'</td><td>'. $wiersz[1] .'</td><td>'. $wiersz[2] .'</td><td>'. $wiersz[3] .'</td><td>'. $wiersz[4] .'</td><td>'. $wiersz[5] .'</td></tr>';
 }
echo '<table>';
?>
[PHP] pobierz, plaintext 

Gdzie tkwi błąd?

[drPayton]

A masz zmienną "haslo" określoną w linku? Po stronie html'a? Czy też zakładasz, że skrypt będzie w myślach czytał? A może my mamy to robić, skoro nie pokazałeś jak wygląda link? ;>

[Pcbecaw]

Zmienną w linku? link nie powinien wyglądać: index.php?=jeden ?
(w keywords dodałem rekord z "jeden" w tej kolumnie). Jak ten link powinien wygląać? Nie do końca to rozumiem...

[drPayton]

A spójrz do pierwszego postu @Hpsi+, który sam zaplusowałeś ;>

Skąd wg Ciebie, php miałby wiedzieć, że zmienna o wartości "jeden" nazywa się "haslo"?

Ten post edytował drPayton 13.06.2011, 13:22:28

[Pcbecaw]

Bez komentarza dla mnie... (IMG:style_emoticons/default/wstydnis.gif)
Dzięki za pomoc

[wookieb]

My również dziękujemy za nieuszanowanie nas przez twoje braki edukacyjne. Zamykam.