Ошибка при извлечении данных из таблицы с использованием значений из двух разных таблиц - MySQL

Question

У меня есть две таблицы MySQL - «mfb_servicelog» и «mfb_agent_status_summary».

Я хочу выбрать данные из столбца «total_ce» в «mfb_agent_status_summary», где sl_id = $ sl_id, а затем экспортировать его как лист Excel с использованием PHPExcel.

Я могу получить значение $ sl_id из таблицы mfb_servicelog, где h_id = $ value [$ i].

И значения $ value поступают из другого php-файла с использованием _POST в виде массива.

Пожалуйста, направьте меня вправо.

Вот мой код: (Его возвращение длинного списка ошибок)

$value = $_POST['hospitalname']; 
$from = $_POST['from']; 
$to = $_POST['to']; 
if($_POST["Submit"]=="Submit") { 
for ($i=0; $i<sizeof($value); $i++) { 
$queryslid="SELECT sl_id FROM mfb_servicelog WHERE h_id LIKE ('".$value[$i]."')"; 
if ($resultslid = (mysql_query($queryslid) or die(mysql_error())) { 
       while($rowslid = mysql_fetch_row($resultid)) { 
        $slidset[$i] = $rowslid; 
       } 
       $querycasesentered = "SELECT total_ce FROM agent_summary WHERE sl_id LIKE ('".$slidset[$i]."')"; 
       if ($resultcaseentered = (mysql_query($querycasesentered) or die(mysql_error())) { 
        while($rowce = mysql_fetch_row($resultcasesentered)) { 
         $casee[$i] = $rowce; 
         if($i == 0) { 
          $col = 'H'; 
         } 
         else { 
          $col = $k; 
         } 
         foreach ($rowce as $cell) { 
          $obejctPHPExcel->getActiveSheet()->setCellValue($col.$rowNumber,$cell); 
          $col++; 
         } 
         $rowNumber++; 
        } 
       } 
      } 

Answer 1

Просто голова, вы принимаете данные POST, не чистив его перед запуском своего оператора SQL, это очень опасно и открывает базу данных для достижения впрыска. Но к проблеме. Используйте SQL-инструкцию для соединения примерно так:

$sql = "SELECT total_ce FROM agent_summary AS agent LEFT JOIN mfb_servicelog AS service ON agent.sl_id = service.sl_id WHERE service.h_id LIKE ('".$value[$i]."')" 

Answer 2

Вы используете mysql_query в неправильном направлении. mysql_query имеет 2 параметра, который является соединение и запрос

Вы можете посмотреть на этом определении: http://www.w3schools.com/php/func_mysqli_query.asp

Короче говоря, я полагаю, что вы должны использовать PDO, когда вы не уверены в том, что вы делаете с MySQL , Чтобы понять, что такое PDO, вы должны внимательно прочитать этот урок http://wiki.hashphp.org/PDO_Tutorial_for_MySQL_Developers, который поможет вам предотвратить ваш код из SQL Injection.