Просто запрос эха вместо var_dump

Question

Просто запрос эха вместо var_dump

0

Как я могу изменить свой код из var_dump только для echo?

Код:

$link = mysqli_connect("$myHost", "$myUser", "$myPass", "$myDB");

    // Check connection
    if($link === false){
        die("ERROR: Could not connect. " . mysqli_connect_error());
    }


    $username = mysqli_real_escape_string($link, $_SESSION['username']);

var_dump($username);

   $sql = "SELECT * FROM exampletable where username = $username";
    if ($result = $link->query($sql)) {

        while ($row = $result->fetch_row()) {
            var_dump($row);
        }


    }

Потому что если я var_dump($row); я всегда получаю это:

'[email protected]' (length=16)

Но я хочу, чтобы echo только имя пользователя :) Я новичок в php извините.

Спасибо

sarahn22 14 сен. 2018, в 19:23

Источник

0

ВНИМАНИЕ : При использовании mysqli вы должны использовать параметризованные запросы и bind_param для добавления пользовательских данных в ваш запрос. НЕ используйте ручное экранирование и интерполяцию или конкатенацию строк для достижения этой цели, потому что вы будете создавать серьезные ошибки SQL-инъекций . Случайно ушедшие данные представляют серьезный риск. Использование связанных параметров менее многословно и проще для проверки, чтобы убедиться, что вы делаете это правильно.
tadman 14 сен. 2018, в 16:41
0

Примечание. Объектно-ориентированный интерфейс к mysqli значительно менее многословен, что облегчает чтение и аудит кода, и его нелегко спутать с устаревшим интерфейсом mysql_query . Прежде, чем вы слишком инвестируете в процедурный стиль, стоит переключиться. Пример: $db = new mysqli(…) и $db->prepare("…") Процедурный интерфейс является артефактом эпохи PHP 4, когда был представлен mysqli API, и его не следует использовать в новом коде. Вы уже частично используете объектно-ориентированный стиль. Вы должны посвятить себя этому полностью и иметь последовательность.
tadman 14 сен. 2018, в 16:41
0

Примечание. Постарайтесь избавиться от привычки загромождать свой код ненужными вещами, такими как === false . Многие функции предназначены для возврата значений, которые оцениваются как логически истинные или ложные, поэтому это избыточно.
tadman 14 сен. 2018, в 16:41
0

print_r ($ имя пользователя);
toor 14 сен. 2018, в 16:42
0

@tadman off: TC не хочет подавать заявление в банк, здесь только первые шаги в php. Трудно начать с безопасности я думаю)
toor 14 сен. 2018, в 16:45
0

@toor Первый шаг при изучении того, как кодировать запросы к базе данных, - как правильно их кодировать. Использование ярлыков дает нулевую выгоду: у них есть способ причинить гораздо больше боли и неприятностей, чем сэкономить во времени. Во многих профессиях безопасность - это первое, чему они учат, и на то есть веская причина. Крошечные, невинные ошибки могут быть дорогими .
tadman 14 сен. 2018, в 16:47
0

print_r($username); такой же как var_dump и не echo
sarahn22 14 сен. 2018, в 16:48
0

@tadman tadman off: у TC есть старое руководство, я думаю. И через несколько лет ваши предположения, возможно, будут устаревшими) Мое мнение, что это лучший способ кодировать что-то с ошибками на первых этапах, чем ничего не кодировать, но идеально)
toor 14 сен. 2018, в 16:52
0

@toor Я не тот, кто делает огромную проблему из этих ошибок, я просто отмечаю их и ссылаюсь на ресурсы, которые объясняют, что нужно делать, чтобы их исправить. На ранней стадии чрезвычайно важно принять хорошие привычки, понять безопасный способ ведения дел. Я делал это годами, так как это то, что сообщество PHP исторически не уделяло достаточно времени. Если вы хотите подойти и дать совет, это замечательно, но если вы говорите, что это не имеет большого значения, вы ' продвигаем равнодушие и невежество.
tadman 14 сен. 2018, в 16:55
0

@sarahn22 sarahn22 не то же самое, print_r не показывает длину данных. Попробуйте echo $ username ['username'], там [] содержит имя столбца db, или обратитесь к руководству по функции implode
toor 14 сен. 2018, в 17:02
0

@sarahn22 sarahn22 не то же самое, print_r не показывает длину данных. Попробуйте echo $ username ['username'], там [] содержит имя столбца db, или обратитесь к руководству по функции implode
IncredibleHat 14 сен. 2018, в 17:31
0

mysqli_connect("$myHost", "$myUser", "$myPass", "$myDB"); Если это все переменные, удалите ваши кавычки. :: mysqli_connect($myHost, $myUser, $myPass, $myDB);
Martin 14 сен. 2018, в 18:29

Показать ещё 10 комментариев

Теги:

php

mysql

mysqli

2 ответа

Ещё вопросы

ВНИМАНИЕ : При использовании mysqli вы должны использовать параметризованные запросы и bind_param для добавления пользовательских данных в ваш запрос. НЕ используйте ручное экранирование и интерполяцию или конкатенацию строк для достижения этой цели, потому что вы будете создавать серьезные ошибки SQL-инъекций . Случайно ушедшие данные представляют серьезный риск. Использование связанных параметров менее многословно и проще для проверки, чтобы убедиться, что вы делаете это правильно.
Примечание. Объектно-ориентированный интерфейс к mysqli значительно менее многословен, что облегчает чтение и аудит кода, и его нелегко спутать с устаревшим интерфейсом mysql_query . Прежде, чем вы слишком инвестируете в процедурный стиль, стоит переключиться. Пример: $db = new mysqli(…) и $db->prepare("…") Процедурный интерфейс является артефактом эпохи PHP 4, когда был представлен mysqli API, и его не следует использовать в новом коде. Вы уже частично используете объектно-ориентированный стиль. Вы должны посвятить себя этому полностью и иметь последовательность.
Примечание. Постарайтесь избавиться от привычки загромождать свой код ненужными вещами, такими как === false . Многие функции предназначены для возврата значений, которые оцениваются как логически истинные или ложные, поэтому это избыточно.
@tadman off: TC не хочет подавать заявление в банк, здесь только первые шаги в php. Трудно начать с безопасности я думаю)
@toor Первый шаг при изучении того, как кодировать запросы к базе данных, - как правильно их кодировать. Использование ярлыков дает нулевую выгоду: у них есть способ причинить гораздо больше боли и неприятностей, чем сэкономить во времени. Во многих профессиях безопасность - это первое, чему они учат, и на то есть веская причина. Крошечные, невинные ошибки могут быть дорогими .
print_r($username); такой же как var_dump и не echo
@tadman tadman off: у TC есть старое руководство, я думаю. И через несколько лет ваши предположения, возможно, будут устаревшими) Мое мнение, что это лучший способ кодировать что-то с ошибками на первых этапах, чем ничего не кодировать, но идеально)
@toor Я не тот, кто делает огромную проблему из этих ошибок, я просто отмечаю их и ссылаюсь на ресурсы, которые объясняют, что нужно делать, чтобы их исправить. На ранней стадии чрезвычайно важно принять хорошие привычки, понять безопасный способ ведения дел. Я делал это годами, так как это то, что сообщество PHP исторически не уделяло достаточно времени. Если вы хотите подойти и дать совет, это замечательно, но если вы говорите, что это не имеет большого значения, вы ' продвигаем равнодушие и невежество.
@sarahn22 sarahn22 не то же самое, print_r не показывает длину данных. Попробуйте echo $ username ['username'], там [] содержит имя столбца db, или обратитесь к руководству по функции implode
mysqli_connect("$myHost", "$myUser", "$myPass", "$myDB"); Если это все переменные, удалите ваши кавычки. :: mysqli_connect($myHost, $myUser, $myPass, $myDB);

Barmar · Answer 1 · 2018-09-14T15-35-00.000Z

Ваш запрос терпит неудачу, потому что вы забыли поставить кавычки вокруг $username в запросе. Так должно быть:

$sql = "SELECT * FROM exampletable where username = '$username'";

Затем в вашем цикле вы можете сделать:

while ($row = $result->fetch_assoc($result)) {
    echo $row['somecolumnname'];
}

чтобы увидеть содержимое этого столбца в каждой строке, которая соответствует имени пользователя.

Leonardo Leandro · Answer 2 · 2018-09-14T17-46-00.000Z

sarahn22 ! Я вижу, что вы новый участник, поэтому добро пожаловать в StackOverflow. :)

Согласно документации функций PHP MySQLi fetch_row(), всякий раз, когда вы ее используете, вы получаете массив с каждым столбцом в виде индекса или null, если строки не найдены.

В этом случае, учитывая, что ваш столбец имени пользователя будет первым столбцом, вы можете получить его, набрав:

echo $row[0];

Итак, для лучшего понимания, представьте таблицу базы данных следующим образом:

username | first_name | last_name
---------------------------------
user01   | John       | Snow

Это будет результат:

echo $row[0]; // Shows "user01";
echo $row[1]; // Shows "John";
echo $row[2]; // Shows "Snow";

Удачи вам на новом пути в обучении PHP. :)