PHP 배열에 mysql 리소스를 추출 하시겠습니까?

Question

내 목표는 사용자의 프로필을 표시하는 것입니다. 나는이 기능을 가지고 :

function get_profile($un) { 
      if($registerquery = $this->conn->query("SELECT * FROM table WHERE usr = '".$un."' ")){ 
       return $profile = mysql_fetch_array($registerquery); 
      } 
     } 

그리고 디스플레이 스 니펫 (snippet) :

<?php $profile = $mysql->get_profile($un); 

foreach($profile as $key => $value){ 

    echo "<span>".$key.': '.$value."</span><br />"; 

    } 

?> 

하지만 얻을 : PLS

도움말 : "경고에 ... foreach는()에 대한 공급 잘못된 인수"? ??

Answer 1

당신은 볼 필요가 그리고 자원 유형의 경우는 순환 필요 내가 그것을 풀 수 없기 때문에 기본적으로 모든 것을 당신에게 아주 끔찍한 코드로 만들었습니다. 미안 해요. 당신은 MySQLi와 MySQL의 기능을 혼합하고

function get_profile($un) { 
    if($result = $this->conn->query("SELECT * FROM table WHERE usr = '".$un."' ")){ 
     return $result->fetchArray(MYSQLI_ASSOC); 
    } 
    return array(); 
} 

당신이 그렇게 할 수 없습니다

Answer 2

get_profile의 결과를 확인하십시오. 쿼리가 실패하면 null을 반환합니다. null을 반복 할 수 없습니다.

Answer 3

나는 Anthony Forloney와 동의한다. 다음 코드는 TRUE 또는 $profile 변수를로드 거세한 숫양에 따라 FALSE가 일 반환 : 당신은 $profile 필요하지 않습니다

return $profile = mysql_fetch_array($registerquery); 

. 당신은 등을 제거 할 수 있습니다 :

return mysql_fetch_array($registerquery); 

함수는 배열을 반환하고 함수를 호출 할 때 다음과 같은와 마찬가지로 다음 나중에 $profile로 반환 값의로드 할 수 있습니다

$profile = $mysql->get_profile($un); 

Answer 4

아주 조심해야합니다. 원시 문자열을 이스케이프 처리하지 않고 매개 변수화 된 쿼리를 사용하지 않고 쿼리 함수에 전달합니다. 쿼리에서 $ un 주위에 mysql_escape_string을 사용하십시오. 코드 결함은 SQL 주입 공격이라고합니다.

사람이

myusername'; update users set password = ''; 

그리고 빈 모든 암호와 같은 사용자 이름을 통과하여 자신이 어떤 계정에 액세스 할 수 있도록 할 수있다. 비슷한 그늘진 공격도 똑같이 가능합니다. 기본적으로 SQL 주입 공격으로 데이터베이스에 대해 아무 것도 할 수 있습니다.

if (gettype($result) == "resource") { 
    if (mysql_num_rows($result) != 0) { 
     while ($row = mysql_fetch_assoc($result)) { 
      $output[] =$row; 
     } 
    } 
} 

내가 진짜 다진 ... 결과가

if (gettype($result) == "boolean") { 
    $output = array('success' => ($result ? 1 : 0)); 
} 

성공했다 아닌지

Answer 5

이 시도해보십시오. 그리고이 코드의 마지막 줄은 null을 반환하지 않고 쿼리가 작동하지 않으면 빈 배열을 반환합니다.

$select = "SELECT * FROM MyTable"; 
$result = mysql_query($select); 
while ($profile = mysql_fetch_array($result)) { 
    $name = $profile['name']; 
    ... 
} 

Answer 6

나는 MySQL의 결과를 통해 반복하는 가장 쉬운 방법은 while 루프를 사용하는 것으로 나타났습니다."count ($ profile)"값을 출력하십시오.

Answer 7

그것은 아마 빈 ($ 프로파일)입니다 :