От «ГГГГ-ММ-ДД» до «ДД-ММ-ГГГГ» работает в одном запросе, во втором - не [дублирует]

Question

От «ГГГГ-ММ-ДД» до «ДД-ММ-ГГГГ» работает в одном запросе, во втором - не [дублирует]

0

QUERY 1:

$query = "SELECT myname, DATE_FORMAT(birthdate, '%m/%d/%Y') FROM 'personal_info'";

В этом запросе он работает, и он дает мне желаемый формат (dd/mm/yyyy), но в другом запросе он дает мне сообщение об ошибке.

QUERY 2 (не на той же странице):

$query = "SELECT 'myname', 'private_ID', DATE_FORMAT('birthdate', '%m/%d/%Y'), 'adress', 'phoneno', 'email', 'id' FROM 'personal_info' WHERE 'private_ID' = $id LIMIT 1";


$result = mysqli_query($conn, $query);

// if id exist 
// show data in inputs
if(mysqli_num_rows($result) > 0)
{
  while ($row = mysqli_fetch_array($result))
  {
    $myname= $row['myname'];
    $private_ID = $row['private_ID '];
    $birthdate= $row['birthdate'];
    $adress= $row['adress'];
    $phoneno = $row['phoneno '];
    $email= $row['email'];
    $id= $row['id'];
  }  
}

(Этот запроС# 2 используется для заполнения выбранных значений из MySQL и вставки в поля формы HTML).

Примечание. Неопределенный индекс: дата рождения в --- по строке 31 и строке № 31:

$birthdate= $row['birthdate'];

Где моя ошибка здесь?

Peter 21 янв. 2018, в 22:02

Источник

0

Вам нужно дать сгенерированному столбцу псевдоним, чтобы вы могли легко получить к нему доступ.
jeroen 21 янв. 2018, в 20:53
0

вы можете посмотреть на фактический результат, а не просто угадать, тогда вы увидите проблему
user8011997 21 янв. 2018, в 20:55
0

Примечание. Объектно-ориентированный интерфейс к mysqli значительно менее многословен, что облегчает чтение и аудит кода, и его нелегко спутать с устаревшим интерфейсом mysql_query . Прежде, чем вы слишком инвестируете в процедурный стиль, стоит переключиться. Пример: $db = new mysqli(…) и $db->prepare("…") Процедурный интерфейс является артефактом эпохи PHP 4, когда был представлен mysqli API, и его не следует использовать в новом коде.
tadman 21 янв. 2018, в 22:59
0

ВНИМАНИЕ : При использовании mysqli вы должны использовать параметризованные запросы и bind_param для добавления пользовательских данных в ваш запрос. НЕ используйте интерполяцию или конкатенацию строк для достижения этой цели, поскольку вы создали серьезную ошибку внедрения SQL . НИКОГДА не помещайте $_POST , $_GET или любые пользовательские данные непосредственно в запрос, это может быть очень вредно, если кто-то попытается использовать вашу ошибку.
tadman 21 янв. 2018, в 22:59
0

Обратите внимание, что форматирование даты на уровне базы данных по своей сути проблематично. Часто лучше перенести это на прикладной уровень, где могут быть применены соответствующие локализации.
tadman 21 янв. 2018, в 22:59
0

@tadman, когда вы говорите "НИКОГДА не ставьте $ _POST или $ _GET", вы говорите о строках в моем коде выше "$ myname = $ row ['myname'];" даже если эта часть кода предназначена для получения значений из MySQL? В дополнительной части кода я подготовил операторы с "bind_param" для вставки значений в MySQL.
Peter 25 янв. 2018, в 03:17
0

Любые значения необходимо экранировать, даже если они уже поступают из базы данных. Вам нужно использовать bind_param для любых данных, «безопасных» или иных, иначе у вас будут ошибки SQL-инъекций с отложенным эффектом. Если кто-то помещает "O'Malley" в поле имени, вы не хотите, чтобы ваше приложение работало, потому что вы забыли экранировать его при переносе из одной таблицы в другую.
tadman 25 янв. 2018, в 17:27

Показать ещё 5 комментариев

Теги:

php

mysql

html

date

1 ответ

Ещё вопросы

Вам нужно дать сгенерированному столбцу псевдоним, чтобы вы могли легко получить к нему доступ.
вы можете посмотреть на фактический результат, а не просто угадать, тогда вы увидите проблему
Примечание. Объектно-ориентированный интерфейс к mysqli значительно менее многословен, что облегчает чтение и аудит кода, и его нелегко спутать с устаревшим интерфейсом mysql_query . Прежде, чем вы слишком инвестируете в процедурный стиль, стоит переключиться. Пример: $db = new mysqli(…) и $db->prepare("…") Процедурный интерфейс является артефактом эпохи PHP 4, когда был представлен mysqli API, и его не следует использовать в новом коде.
ВНИМАНИЕ : При использовании mysqli вы должны использовать параметризованные запросы и bind_param для добавления пользовательских данных в ваш запрос. НЕ используйте интерполяцию или конкатенацию строк для достижения этой цели, поскольку вы создали серьезную ошибку внедрения SQL . НИКОГДА не помещайте $_POST , $_GET или любые пользовательские данные непосредственно в запрос, это может быть очень вредно, если кто-то попытается использовать вашу ошибку.
Обратите внимание, что форматирование даты на уровне базы данных по своей сути проблематично. Часто лучше перенести это на прикладной уровень, где могут быть применены соответствующие локализации.
@tadman, когда вы говорите "НИКОГДА не ставьте $ _POST или $ _GET", вы говорите о строках в моем коде выше "$ myname = $ row ['myname'];" даже если эта часть кода предназначена для получения значений из MySQL? В дополнительной части кода я подготовил операторы с "bind_param" для вставки значений в MySQL.
Любые значения необходимо экранировать, даже если они уже поступают из базы данных. Вам нужно использовать bind_param для любых данных, «безопасных» или иных, иначе у вас будут ошибки SQL-инъекций с отложенным эффектом. Если кто-то помещает "O'Malley" в поле имени, вы не хотите, чтобы ваше приложение работало, потому что вы забыли экранировать его при переносе из одной таблицы в другую.

sajad salimzadeh · Accepted Answer · 2018-01-21T18-13-00.000Z

измените свой запрос на это:

DATE_FORMAT('birthdate', '%m/%d/%Y') AS birthdate