Что может быть причиной ошибки?

Question

Что может быть причиной ошибки?

0

Я пишу код для извлечения данных из базы данных, но он продолжает отмечать ошибку:

Примечание. Неопределенная переменная: слово в C:\xampp\htdocs\Zubby\admin\updateword.php в строке 7

<?php 

if(isset($_POST['submit']))
    $word = $_POST['word'];

    include '../include/config.php' ;
    $sql = "SELECT FROM word WHERE word = $word";

    $fetch = mysqli_query($connect, $sql);
    if ($fetch) {
        echo $word;
    }else{
        echo "No such word exists in the database";
    }

?>

<form name="word-Add" method="POST" action="">
    <input type="text" name="word" placeholder="  Type the Word "><br><br><br><br>
    <input type="submit" name="submit" id="submit" value="Search Word"><br><br><br><br>

</form>

Bennyfans 27 май 2018, в 22:57

Источник

2

Возможные дубликаты PHP: «Примечание: неопределенная переменная», «Примечание: неопределенный индекс» и «Примечание: неопределенное смещение»
Nigel Ren 27 май 2018, в 20:55
1

Отсутствие {} в разделе после if(isset($_POST['submit']))
Nigel Ren 27 май 2018, в 20:56
0

Вы также должны придумать более описательный заголовок.
Nigel Ren 27 май 2018, в 20:58
2

Ваш SQL неверен. Строки должны быть заключены в кавычки в SQL. Вы также будете открыты для инъекций SQL. Спараметрировать.
user3783243 27 май 2018, в 21:07

Показать ещё 2 комментария

Теги:

php

mysql

1 ответ

Ещё вопросы

Возможные дубликаты PHP: «Примечание: неопределенная переменная», «Примечание: неопределенный индекс» и «Примечание: неопределенное смещение»
Отсутствие {} в разделе после if(isset($_POST['submit']))
Вы также должны придумать более описательный заголовок.
Ваш SQL неверен. Строки должны быть заключены в кавычки в SQL. Вы также будете открыты для инъекций SQL. Спараметрировать.

Matthias Bö · Answer 1 · 2018-05-27T18-41-00.000Z

Пытаться

<?php 

if(isset($_POST['submit']))
{
    $word = $_POST['word'];

    include '../include/config.php' ;
    $sql = "SELECT * FROM word WHERE word = '".$word."'";

    $fetch = mysqli_query($connect, $sql);
    if ($fetch) {
        echo $word;
    }else{
        echo "No such word exists in the database";
    }
}

?>

<form name="word-Add" method="POST" action="">
    <input type="text" name="word" placeholder="  Type the Word "><br><br><br><br>
    <input type="submit" name="submit" id="submit" value="Search Word"><br><br><br><br>

</form>

Обратите внимание, что ваш код очень небезопасен! Никогда не используйте пользовательский ввод непосредственно в запросе! Лучше использовать подготовленные заявления: http://php.net/manual/en/pdo.prepared-statements.php

Как насчет дать ответ с параметризованным запросом? Это решило бы проблему и показало бы правильный способ сделать это.