정의 값에서 모든 행을 선택하십시오. 사용자 이름

Question

정의 값에서 동일한 사용자 이름으로 모든 행을 선택하고 싶습니다. 내가

$db->query("SELECT * FROM data WHERE username = $username") 

이 작업을 얻을 아니에요하려고하면 "데이터를 검색하는 동안 오류가 발생했습니다." 그래서 은 내가

$db->query("SELECT * FROM data WHERE(username='".intval($username)."')") 

다시 시도하고 그것을 찾기 일하고 있지만 정확히 할 intval 무엇

<?php 

$response = array(); 
if(isset($_GET['username'])){ 

$username = $_GET['username']; 

require_once __DIR__ . '/db_config.php'; 
$db = new mysqli(DB_SERVER, DB_USER, DB_PASSWORD, DB_DATABASE); 

if(mysqli_connect_errno()){ 
    printf("Connect failed: %S\n", mysqli_connect_error()); 
    exit(); 
} 

if($result = $db->query("SELECT * FROM data WHERE(username='".intval($username)."')"){ 

    $rowCount = $result->num_rows; 
    if($rowCount > 0){ 
     $response["data"] = array(); 
     while($row = $result->fetch_assoc()){ 
      $data = array(); 

      $data["_id"] = $row["_id"]; 
      $data["date"] = $row["date"]; 
      $data["username"] = $row["username"]; 
      $data["name"] = $row["name"]; 
      $data["lastname"] = $row["lastname"]; 
      $data["tel"] = $row["tel"]; 

      array_push($response["data"], $data); 
     } 
     $response["success"]=1; 
    } 
    else{ 
     $response["success"]=0; 
     $response["message"]="The database is empty."; 
    } 
$result->close(); 
    } 
else{ 
    $response["success"]=0; 
    $response["message"]="An error occurred while retrieving data."; 
} 
} 
else{ 
$response["success"]=0; 
$response["message"]="Required field(s) is missing."; 

} 

echo json_encode($response); 

?> 

Answer 1

"데이터베이스가 비어"GET에 붙어 ?

변환에 지정된 기본을 사용하여 var의 정수 값을 반환합니다 (기본값은 10 진수입니다). INTVAL() 이렇게하면 E_NOTICE가 발생 방출하고 있기 때문에 자연스럽게

SELECT * FROM data WHERE (username=0) 

와 일을 같이

1. 그래서 쿼리가 거의 동일 리턴으로, 객체에 사용할 수 없습니다 '0'사용자 이름이 없으므로 일치 항목을 찾을 수 없습니다. 이 같은

$db->query("SELECT * FROM data WHERE(username='".intval($username)."')" 

당신은 통과되어서는 안 매개 변수 :

문제의 핵심이있다. 대신 수행해야합니다

$stmt = $db->prepare("SELECT * FROM data WHERE username=?") 
$stmt->bind_param("s, $username) 
if($db->execute()) } 
    // and read this on how to fetch 
    // http://php.net/manual/en/mysqli-stmt.fetch.php 
} 

Answer 2

이 하나를 시도

$db->query("SELECT * FROM data WHERE username = '$username'")