다음 코드에서 "id"열

Question

의 행 값을 얻는다면 $ selectedmovieid에 대한 결과로 "id"열에 대한 행 결과를 얻고 싶습니다. 'commenid'는 기본 키 속성입니다. mysql_fetch_assoc을 올바르게 사용하는 방법을 알지 못해 죄송합니다.

<?php 
require ("connect-comment.php"); 
$deleteid=$_GET['commentid']; 
$query1=mysql_query("SELECT id FROM comment WHERE commentid='$deleteid'"); 
$selectedmovieid= mysql_fetch_assoc($query1); 
$query2=mysql_query("DELETE FROM comment WHERE commentid='$deleteid'"); 
header("Location: reload.php?id=$selectedmovieid"); 
?> 

편집 1 : 난 그냥 구문 권리를 취득하고 올바른 결과를 얻을 필요가, 훨씬 나중에 보안 주입을 할 것입니다. 그래서 내가 지금까지 무엇을했는지입니다 : 내가 reload.php?id=

Answer 1

에 올바른 $selectedmovieid 값을 구문 분석하고 있지 않다 왜냐하면

<?php 
require ("connect-comment.php"); 
$deleteid=$_GET['commentid']; 
$query1=mysql_query("SELECT id FROM comment WHERE commentid='$deleteid'"); 
while ($selectedmovieid= mysql_fetch_assoc($query1)) 
{echo $selectedmovieid['id'];}; 
$query2=mysql_query("DELETE FROM comment WHERE commentid='$deleteid'"); 
header("Location: reload.php?id=$selectedmovieid"); 
?> 

지금이 변화 시도 나에게 많은 이해가되지 않습니다

$deleteid=$_GET['commentid']; 
// ... 
header("Location: reload.php?id=$selectedmovieid"); 

또한

$deleteid = mysql_real_escape_string($_GET['commentid']); 
// ... 
header("Location: reload.php?id={$selectedmovieid['id']}"); 

, 페카 바르게 알 수 있듯이

에 manual page for mysql_fetch_assoc() 및 reading up on SQL injection을 읽어보십시오.

보조 노트로 이 아닌은 Location: 헤더 리디렉션의 상대 경로를 사용해야합니다. RFC에서는이 필드에 전체 URL을 포함해야하며 많은 브라우저가 상대 경로를 올바르게 해석하지만이 동작을 신뢰할 수 없습니다. 즉, Location: reload.php?id=...는Location: http://mysite.tld/reload.php?id=

편집 할 샘플 코드의 전체 버전을 시도해야합니다

<?php 

    require ("connect-comment.php"); 
    $deleteid = mysql_real_escape_string($_GET['commentid']); 

    // Added LIMIT 1 to the query, because you are only using one result 
    if (!$query1 = mysql_query("SELECT `id` FROM `comment` WHERE `commentid` = '$deleteid' LIMIT 1")) { 
    // Do NOT show the output of mysql_error() to the user in a production environment! 
    exit("Something went wrong with query 1: ".mysql_error()); 
    } else if (mysql_num_rows($query1) < 1) { 
    exit("No results from query 1"); 
    } 
    $selectedmovieid = mysql_fetch_assoc($query1); 
    $selectedmovieid = $selectedmovieid['id']; // $selectedmovieid now contains the id you want 

    if (!$query2 = mysql_query("DELETE FROM `comment` WHERE `commentid` = '$deleteid'")) { 
    // Do NOT show the output of mysql_error() to the user in a production environment! 
    exit("Something went wrong with query 2: ".mysql_error()); 
    } 

    // If we get this far, everything should be fine 
    // You still need a full URL here though, not a relative path... 
    header("Location: reload.php?id=$selectedmovieid"); 

?>