특정 ID가있는 MySQL 항목 복구

현재 항목에 specefic ID (EventCode)가 저장된 데이터베이스가 있습니다. 고유 한 ID로 내 웹 사이트에 표시하려고하면 모두 엉망입니다. 일부 항목은 정상이며 A, B, C 및 D가 올바르게 표시됩니다. 다른 일부 항목은 다른 이벤트의 동일한 A, B, C 및 D를 표시합니다. 각 항목의 EventCode를 보면, 그것은 다른 코드입니다 ... 아래의 코드와 관련하여, 제 문제는 무엇입니까? 왜 어떤 제품은 그들이 쇼인 것으로 보이는 것을 완벽하게 보여 주며, 다른 제품은 알레시가 만든 제품과 동일한 것을 보여줍니까? $EventCode이 고유하지 않으면 당신은 당신의 결과 집합 반복하지 않을 때문에특정 ID가있는 MySQL 항목 복구

<?php 
include('base.php'); 
?> 

<?php 
if(isset($_GET['EventCode'])) 
{ 
    $EventCode = intval($_GET['EventCode']); 
    $dn = mysql_query("select A, B, C, D from users_event where EventCode=$EventCode "); 
    if(mysql_num_rows($dn)>0) 
    { 
      $dnn = mysql_fetch_array($dn); 
    ?> 
This is the profile of "<?php echo htmlentities($dnn['A']); ?>" : 
<table style="width:500px;"> 
    <tr> 
    <td><?php 
if($dnn['B']!='') 
{ 
    echo '<img src="'.htmlentities($dnn['B']).'" alt="B" style="max-width:100px;max-height:100px;" />'; 
} 
else 
{ 
    echo 'B is not existing.'; 
} 
?> 
</td> 
    <td class="left"><h1><?php echo htmlentities($dnn['C']); ?></h1> 
    Field: <?php echo htmlentities($dnn['D']); ?><br /> 
     </tr> 
</table> 
<?php 
    } 
    else 
    { 
      echo 'Sorry, no record found.'; 
    } 
} 
else 
{ 
    echo 'No item found'; 
} 
?> 
         </body> 
</html>

출처

2013-08-02 freddy

mysql_ * ._을 멀리하십시오. http://stackoverflow.com/questions/12859942/why-shouldnt-i-use-mysql-functions-in-php –

http://yoursite.com?EventCode=1;CREATE%20TABLE%0sql_injection(yes%20INT) - – Sammitch

@sammit : 작동하지 않습니다. '(intval)'은 값을 단지 int로 강제 할 것이다. 하지만 그렇지 않으면 주입 취약점이있을 수 있습니다. –

은 만 만 '최초'기록을 얻을 수 있습니다.

당신은 모든 레코드를 나열하려면

: - 당신은 단지 하나 개의 레코드를하려는 경우 while ($dnn = mysql_fetch_array($dn)) { /*...*/ }

를 수행합니다 - 고유 키 또는 조합을 사용합니다. 또는 쿼리를 ORDER 및 LIMIT 할 수 있습니다.

출처

2013-08-02 20:02:21

이벤트 코드는 고유합니다. 나는 실제로 모든 기록의 목록을 가지고있다. 문제는 특정 레코드를 클릭 할 때 가끔 다른 레코드의 동일한 요소를 표시하는 것입니다. – freddy

특정 ID가있는 MySQL 항목 복구

답변

관련 문제