Retour à Forum de programmation

Question PHP

  • psilvaj_12
  • Newbie
  • Newbie
  • No Avatar
  • Inscription: Déc 20, 2010
  • Messages: 9
  • Status: Offline

Message Décembre 23rd, 2010, 3:28 am

Salut,

Im un débutant dans le monde PHP. Je suis en train de faire une page et je voulais faire quelque chose que je ne trouve pas dans mes recherches.
J'ai une variable qui est entré par l'utilisateur ($ SI) et ensuite d'aller voir un tableau qui décrit le résultat.
Puis-je avoir cette variable dans une base de données et leur description et lorsque la variable est générée la description apparaissent? Sinon Ill faut mettre toute la table.

Comment puis-je faire cela, s'il vous plaît.
  • Anonymous
  • Bot
  • No Avatar
  • Inscription: 25 Feb 2008
  • Messages: ?
  • Loc: Ozzuland
  • Status: Online

Message Décembre 23rd, 2010, 3:28 am

  • steve101
  • Beginner
  • Beginner
  • No Avatar
  • Inscription: Mar 26, 2004
  • Messages: 35
  • Status: Offline

Message Décembre 23rd, 2010, 12:47 pm

Où est-il entré? Une forme?

Si oui, vous auriez quelque chose comme ça ..

PHP Code: [ Select ]
$if=$_POST["formfield"] //Set $if = whatever the user enters
$query=mysql_query("SELECT description FROM table WHERE field='$if'");
//Get Result From the database
$result=mysql_fetch_array($query);
//Show the field result - description
echo $result[0];
 
  1. $if=$_POST["formfield"] //Set $if = whatever the user enters
  2. $query=mysql_query("SELECT description FROM table WHERE field='$if'");
  3. //Get Result From the database
  4. $result=mysql_fetch_array($query);
  5. //Show the field result - description
  6. echo $result[0];
  7.  
  • spork
  • Brewmaster
  • Silver Member
  • Avatar de l’utilisateur
  • Inscription: Sep 22, 2003
  • Messages: 6130
  • Loc: Seattle, WA
  • Status: Offline

Message Décembre 25th, 2010, 12:24 am

Steve, ce qui arrive quand quelqu'un soumet le texte suivant dans le champ de formulaire:

Code: [ Select ]
'; DROP TABLE `table`;--


Toujours désinfecter premières entrées.

PHP Code: [ Select ]
mysql_real_escape_string($if);
The Beer Monocle. Classy.

Page 1 sur 1

Afficher de l'information

  • Total des messages de ce sujet: 3 messages
  • Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 211 invités
  • Vous ne pouvez pas poster de nouveaux sujets
  • Vous ne pouvez pas répondre aux sujets
  • Vous ne pouvez pas éditer vos messages
  • Vous ne pouvez pas supprimer vos messages
  • Vous ne pouvez pas joindre des fichiers
 
 

© 2011 Unmelted, LLC. Ozzu® est une marque déposée de Unmelted, LLC