PHP и MYSQL: почему mysql не может читать! Пусто?

Question

PHP и MYSQL: почему mysql не может читать! Пусто?

0

Я пытаюсь найти несколько полей в базе данных, где пользователь также может искать только один вход. Но теперь проблема заключается в том, что sql не хочет читать (! Empty) в if else condition (если я просто хочу искать 1 вход). BUt, то, если я заполню все поле поиска, оно отобразится хорошо. Пожалуйста, исправьте, если я ошибаюсь. TQSM!

так, вот мой код:

 if(!empty($_POST['search4']))
{
    $tarikh = $_POST['tahun'];
$tempat= $_POST['tempat'];
$sesi = $_POST['sesi'];
$status = $_POST['status'];
echo $tarikh;
echo $tempat;

    $field = array($tarikh,$tempat,$sesi,$status);
    $conditions = array();

foreach($field as $fields)
{
    if(isset($_POST[$fields]))
    {

        $conditions[] = "'$fields' LIKE '%".mysql_real_escape_string($_POST[$fields])."%'";

    }
}
$query = "SELECT * FROM tempahanbilik WHERE status!='BELUM DIPROSES' AND kosong = 'tidak' AND MONTH(tarikh) = 5 AND YEAR(tarikh) = YEAR(CURDATE()) AND YEAR(tarikh2) = YEAR(CURDATE()) ";
            if(count($conditions>0))
            {
                $query .="WHERE" .implode('OR',$conditions);
            }


$result = $mysqli->query($query) or die($mysqli->error._LINE_);

        $total = $result->num_rows;

        if($total>0)
        {
            $total =1;
        while($row = $result->fetch_assoc())
        {       
                $kp = $row['PenggunanoKP'];
                        $a = "SELECT * FROM pengguna WHERE PenggunanoKP = '$kp'";
                        $results = $mysqli->query($a) or die($mysqli->error._LINE_);
                     $rows = $results->fetch_assoc();

                //display the informations
        }               
    } 
    else
    {   
        echo"  
        <tr>
          <td>-</td>
          <td>-</td>
          <td>-</td>
          <td>-</td>
          <td>-</td>
          <td>-</td> 
          <td>-</td>
          <td>-</td>
          <td>-</td> 
          <td>-</td>
        </tr>\n";        
    }

появится сообщение об ошибке:

Notice: Use of undefined constant _LINE_ - assumed '_LINE_' in C:\xampp\htdocs\booking\search.php on line 106
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'WHERE' at line 1_LINE_

Hasifah Hassan 24 май 2018, в 08:56

Источник

0

SQL не имеет к этому никакого отношения. Мы также не можем сказать, так как вы не добавили, как вы заполняете эти переменные внутри !empty
hungrykoala 24 май 2018, в 06:55
0

Какова точная ошибка?
yunandtidus 24 май 2018, в 06:55
0

@yunandtidus отображает условие else (если запрос пуст)
Hasifah Hassan 24 май 2018, в 06:59
0

@ hungrykoala Хорошо, я уже отредактировал свой вопрос.
Hasifah Hassan 24 май 2018, в 07:00
0

Вы можете просто пропустить эту часть $tarikh && так как вы уже используете !empty
hungrykoala 24 май 2018, в 07:02
0

Пока неясно , что вы публикуете в прежнем виде ( search4 , tarikh , status ...), конечно , $_POST['search4'] должен быть установлен, чтобы ввести , if заявление
yunandtidus 24 май 2018, в 07:06
0

@hungrykoala сейчас, есть ошибка запроса :(
Hasifah Hassan 24 май 2018, в 07:12
0

Теперь все работает, покажи ошибки на запрос.
hungrykoala 24 май 2018, в 07:21
0

прочитайте, что делает пустой
hungrykoala 24 май 2018, в 07:27
0

извините .. я до сих пор неясно. поэтому я должен использовать $ x! = null вместо! empty? @hungrykoala
Hasifah Hassan 24 май 2018, в 07:31
0

!empty - лучший выбор для проверки не нулевых и не пустых переменных. Теперь расскажите нам, какие ошибки в вашем запросе. Так что придерживайтесь !empty
hungrykoala 24 май 2018, в 07:32
0

в основном, для предыдущей формы это просто выпадающий список полей ввода. Итак, что я могу сделать для $ _POST ['search4']? Извините, что задал вам довольно тупой вопрос, потому что я новичок на php @yunandtidus
Hasifah Hassan 24 май 2018, в 07:45
0

ошибки уже решены, tarikh && также уже опущен. но теперь он по-прежнему не отображает информацию ... :(
Hasifah Hassan 24 май 2018, в 07:49
0

так что вы можете выполнить этот запрос $result = $mysqli->query($query) or die($mysqli->error._LINE_); ?
hungrykoala 24 май 2018, в 07:50
0

да ... это нормально, если я использую if (isset ($ _ POST ['search4'])) для получения значений из предыдущей формы? @hungrykoala
Hasifah Hassan 24 май 2018, в 07:54
0

Вы можете просто использовать !empty($_POST) чтобы проверить, есть ли в переменной post значения.
hungrykoala 24 май 2018, в 08:00
0

ВНИМАНИЕ : При использовании mysqli вы должны использовать параметризованные запросы и bind_param для добавления пользовательских данных в ваш запрос. НЕ используйте интерполяцию или конкатенацию строк для достижения этой цели, поскольку вы создали серьезную ошибку внедрения SQL . НИКОГДА не помещайте $_POST , $_GET или любые пользовательские данные непосредственно в запрос, это может быть очень вредно, если кто-то попытается использовать вашу ошибку.
tadman 24 май 2018, в 09:25
0

Вместо того чтобы объединять (плохо) кучу условий, рассмотрите возможность создания array а затем объедините его с помощью implode чтобы объединить их с " AND " в одном предложении. Обратите очень пристальное внимание на то, как ваше окончательное утверждение выходит.
tadman 24 май 2018, в 09:26
0

я отредактировал свой код, @tadman, как вы сказали, применяя массив в нем. но теперь он отображает ошибку. и я понятия не имею, где ошибка :(
Hasifah Hassan 25 май 2018, в 00:25
0

mysql_real_escape_string - устаревшая функция, которая была удалена в PHP 7 и не имеет здесь никакого отношения. Вместо этого вы должны вставить значения заполнителя. Обратите внимание, что PDO делает это намного проще, чем mysqli так как он поддерживает именованные заполнители, и вы можете вместо этого отправить простой массив для execute() . mysqli может сделать это, но вы должны взломать с call_user_func_array который является более грязным, но необходимо, чтобы быть в безопасности.
tadman 25 май 2018, в 19:18

Показать ещё 18 комментариев

Теги:

php

mysql

1 ответ

Ещё вопросы

SQL не имеет к этому никакого отношения. Мы также не можем сказать, так как вы не добавили, как вы заполняете эти переменные внутри !empty
@yunandtidus отображает условие else (если запрос пуст)
@ hungrykoala Хорошо, я уже отредактировал свой вопрос.
Вы можете просто пропустить эту часть $tarikh && так как вы уже используете !empty
Пока неясно , что вы публикуете в прежнем виде ( search4 , tarikh , status ...), конечно , $_POST['search4'] должен быть установлен, чтобы ввести , if заявление
@hungrykoala сейчас, есть ошибка запроса :(
Теперь все работает, покажи ошибки на запрос.
извините .. я до сих пор неясно. поэтому я должен использовать $ x! = null вместо! empty? @hungrykoala
!empty - лучший выбор для проверки не нулевых и не пустых переменных. Теперь расскажите нам, какие ошибки в вашем запросе. Так что придерживайтесь !empty
в основном, для предыдущей формы это просто выпадающий список полей ввода. Итак, что я могу сделать для $ _POST ['search4']? Извините, что задал вам довольно тупой вопрос, потому что я новичок на php @yunandtidus
ошибки уже решены, tarikh && также уже опущен. но теперь он по-прежнему не отображает информацию ... :(
так что вы можете выполнить этот запрос $result = $mysqli->query($query) or die($mysqli->error._LINE_); ?
да ... это нормально, если я использую if (isset ($ _ POST ['search4'])) для получения значений из предыдущей формы? @hungrykoala
Вы можете просто использовать !empty($_POST) чтобы проверить, есть ли в переменной post значения.
ВНИМАНИЕ : При использовании mysqli вы должны использовать параметризованные запросы и bind_param для добавления пользовательских данных в ваш запрос. НЕ используйте интерполяцию или конкатенацию строк для достижения этой цели, поскольку вы создали серьезную ошибку внедрения SQL . НИКОГДА не помещайте $_POST , $_GET или любые пользовательские данные непосредственно в запрос, это может быть очень вредно, если кто-то попытается использовать вашу ошибку.
Вместо того чтобы объединять (плохо) кучу условий, рассмотрите возможность создания array а затем объедините его с помощью implode чтобы объединить их с " AND " в одном предложении. Обратите очень пристальное внимание на то, как ваше окончательное утверждение выходит.
я отредактировал свой код, @tadman, как вы сказали, применяя массив в нем. но теперь он отображает ошибку. и я понятия не имею, где ошибка :(
mysql_real_escape_string - устаревшая функция, которая была удалена в PHP 7 и не имеет здесь никакого отношения. Вместо этого вы должны вставить значения заполнителя. Обратите внимание, что PDO делает это намного проще, чем mysqli так как он поддерживает именованные заполнители, и вы можете вместо этого отправить простой массив для execute() . mysqli может сделать это, но вы должны взломать с call_user_func_array который является более грязным, но необходимо, чтобы быть в безопасности.

hungrykoala · Answer 1 · 2018-05-24T05-14-00.000Z

Вам нужно опустить другую часть вашего условия if, когда вы уже используете !empty

Из этого:

if($tarikh && !empty($tarikh))
{
    $query .="AND YEAR(tarikh) = $tarikh AND YEAR(tarikh2) = $tarikh";
}
if($tempat && !empty($tempat))
{
    $query .="AND  tempat = '$tempat'";
}
if($sesi && !empty($sesi))
{
    $query .="AND masa = '$sesi'";
}
if($status && !empty($status))
{
    $query .="AND status = '$status'";
}

К этому:

if(!empty($tarikh))
{
    $query .=" AND YEAR(tarikh) = $tarikh AND YEAR(tarikh2) = $tarikh ";
}
if(!empty($tempat))
{
    $query .=" AND  tempat = '$tempat' ";
}
if(!empty($sesi))
{
    $query .=" AND masa = '$sesi' ";
}
if(!empty($status))
{
    $query .=" AND status = '$status' ";
}

Также добавьте пробел перед AND как ваш запрос будет выглядеть так:

AND YEAR(tarikh) = $tarikh AND YEAR(tarikh2) = $tarikhAND  tempat = '$tempat'AND masa = '$sesi'

который возвратит ошибку, когда эти переменные будут изменены с их текущими значениями.

Пожалуйста, объясните, почему вы бы поставили так много пробелов. Php удаляет пустые места, если они не указаны в кавычках