Как сохранить значение пост-переменных

Question

У меня есть страница индекса, на которой включена страница поиска, и когда я отправляю ее, она передает значения find.php через сообщение о действии и методе. Код ниже

if($_POST['searchsubmit']=="Search"){ 
$cat=$_POST['searchcategory']; 
$area=$_POST['searcharea']; 
$term=$_POST['searchbox']; 
} 

выше код написан на find.php, сейчас, когда я пытаюсь реализовать подкачку через основной метод подкачки с, где условия, чтобы наши правила поискового запроса

$where="where approved='yes'"; 
     if($term!=""){ 
      $where.=" and name like '%$term%'"; 
     } 
     if($cat!=""){ 
      $where.=" and category like '%$cat%'"; 
     } 
     if($area!=""){ 
      $where.=" and area like '%$area%'"; 
     } 
     $start=0; 
     $end=5; 
     if($_GET['page']!="") 
     { 
      $start=$_GET['page']*$end; 
     } 

Где $ старт мой начальный предел, а $ end - это количество записей. Для первой страницы подкачки, я прохожу переменную страницу с 0 для первой страницы

<a href="find.php?page=<?php echo 0;?>">First</a> 

и мой поисковый запрос теперь становится

$que="select * from shops ".$where." ORDER BY likes DESC limit $start,$end"; 

Как только я нажимаю на «первый», Мой новый канал стать «/find.php?page=0» , а значения столбца, которые я выписал из строки поиска на индексной странице, теряются.

Есть ли способ сохранить эти значения? Два метода, которые, хотя я отправляю их снова через URL с помощью GET, или наоборот - хранить их в сеансе. Есть ли какой-либо третий способ?

Answer 1

Марк абсолютно прав. Не используйте код так, как есть.

В качестве альтернативного решения вашей проблемы -

• Ваша страница index.php (форма поиска) представляет себе
• Соберите свой поисковый запрос в строку запроса в index.php, если его пост
• Перенаправить на find.php с собранным запросом
• Каждая поисковая информация всегда будет в строке запроса.
• Используйте свою разбивку на страницы счастливо.

Answer 2

Комментарии верны.

Использование:

// Start the session 
session_start(); 
// Save variables into session 
$_SESSION['somevalue'] = $_POST['value']; 

Затем, когда все вызовы страницы session_start она будет иметь доступ к $ _SESSION [ 'SomeValue']

Кроме того, вы широко открыты для инъекции SQL. Санируйте свои значения, чтобы никто не мог помещать произвольный код sql в строку. если вы используете MySQLi она должна, просто, как это:

// After connecting to the DB 
$_POST['somevalue' = $mysqli->real_escape_string($_POST['somevalue']); 

Тогда обязательно жёстко кавычки строковые значения, как вы делаете.

Если вы хотите быть более безопасным, вы можете использовать подготовленную инструкцию вместо этого.

Надеюсь, это поможет.