PHP метод MYSQL GET и две категории

Question

, если у меня есть метод HTTP GET URL, как этот http://www.mywebsite.com/page.php?q=Banana&NewYork где банан фрукты категория и NewYork является городом категория на моей базе данных MySQL, как я могу справиться с этим с просьбой тузда так что страницы .php покажет конкретный запрос URL

php 
$q= ($_GET['q']); 
$q = htmlspecialchars($q); 
$q = mysql_real_escape_string($q); 

mysql 
$req = $db->prepare ('SELECT * FROM tab WHERE ...'); 
$req->execute(); 

Спасибо всем.

Answer 1

Если ваш URL-адрес выглядит так: ...page.php?fruit=Banana&city=NewYork, вы можете использовать следующий пример кода.

Также вы должны использовать подготовленные операторы вместо mysql_real_escape_string.

<?php 

$fruit = $_GET['fruit']; 
$city = $_GET['city']; 

//mysql 
//Prepare the query and create a stmt 
$req = $db->prepare("SELECT * FROM table_name WHERE fruit = ? AND city = ?"); 

//$req contains now a prepared statement - binding the parameters 
//because at both "?" there are strings, there need to be "ss" 
//The value of $fruit will be placed at the first ? - $city will be placed at the second ? 
$req->bindParam("ss",$fruit,$city); 

//Execute the statement 
$req->execute(); 
?> 

Answer 2

Чтобы сохранить себя разборе одну целую строку запроса, используйте два параметра в URL, такие как:

?fruit=Banana&city=NewYork 

Вы можете использовать $_GET['fruit'] и $_GET['city'] для получения этих значений.

Затем нужно правильно дезинфицировать вход, прежде чем положить их в запросе, я вижу, вы используете mysql_real_escape_string и mysql_query, но это не рекомендуется из-за устаревания на mysql_* функций.

Обратите внимание на mysqli_* или даже лучше, используя подготовленные заявления. Там есть много ресурсов, доступных на SO, и вы найдете намного больше в поисковых системах.

Answer 3

<?php 
$fruit = (isset($_GET['fruit'])) ? $_GET['fruit'] : ''; 
$city = (isset($_GET['city'])) ? $_GET['fruit'] : ''; 

$fruit = htmlspecialchars($fruit); 
$fruit = mysql_real_escape_string($fruit); 

$city = htmlspecialchars($city); 
$city = mysql_real_escape_string($city); 

//mysql 
$req = $db->prepare("SELECT * FROM tab WHERE fruit = '".$fruit."' AND city = '".$city."'"); 
$req->execute(); 

Но запрос URL должен быть http://www.mywebsite.com/page.php?fruit=Banana&city=NewYork

EDIT:

В самом начале, я проверяю, если $ _GET для фруктов и городов установлены, и если да, то получить их значение, если не put '' или пустую строку.

Затем я очистил ввод URL через htmlspecialchars и mysql_real_escape_string.

Затем мы готовим заявление sql, которое ищет фрукты и город, затем выполняется.

Answer 4

ваш URL должен быть, как это page.php? Фруктового = Bannana & город = NewYork

после этого вы должны получить это две переменные, как

<?php 

$fruits = $_GET['fruit']; 


$city = $_GET['city']; 

$query = mysql_query("SELECT * from tablename where fruits = '".$fruits."' and city = '".$city."'"); 

$res = mysql_fetch_array($query); 


?> 

надеюсь, что это поможет :)