Получение информации из базы данных не работает свойство

Question

Я пытаюсь получить информацию из базы данных и работает для простых имен, но не работает для более сложных задач. Пример работает /?item=Chroma%20Case, но не работает на /?item=★%20Bayonet%20|%20Blue%20Steel%20(Battle-Scarred) эхо ничего не показывает

<?php 
$item = $_GET['item']; 
$item = str_replace("\"", "", $item); 
$item = str_replace("\'", "", $item); 
$item = str_replace(" ", "%20", $item); 
$item = str_replace("\\", "", $item); 


$db = new mysqli('localhost', 'root', '', 'csgo'); 


$sql = "SELECT cost FROM `items` WHERE `name` = '$item'"; 

if(!$result = $db->query($sql)){ 
    die('There was an error running the query [' . $db->error . ']'); 
} 
while($row = $result->fetch_assoc()){ 
    echo $row['cost']; 
} 


?> 

Answer 1

вашего str_replace изменить значение $ _GET, так что вы должны удалить эти строки:

$item = str_replace("\"", "", $item); 
$item = str_replace("\'", "", $item); 
$item = str_replace(" ", "%20", $item); 
$item = str_replace("\\", "", $item); 

И вы можете использовать urlencode() получить свой адрес paramer со специальными символами, поэтому ваш код должен быть:

<?php 
$item = urlencode($_GET['item']); 

$db = new mysqli('localhost', 'root', '', 'csgo'); 
$sql = "SELECT cost FROM `items` WHERE `name` = '$item'"; 
if(!$result = $db->query($sql)){ 
    die('There was an error running the query [' . $db->error . ']'); 
} 
while($row = $result->fetch_assoc()){ 
    echo $row['cost']; 
} 
?>