Включая переменную $ в MySQL

Question

Вот мои неудачные попытки включить переменную PHP в выражение MySQL. Замена переменной на 1 приводит к печати результатов. Любая помощь будет оценена.

 $query = "
 SELECT name FROM teams
 WHERE id = '$shooterID'";

$shooters = mysql_query($query)
 or die(mysql_error());

$i = 0;
while($shooter = mysql_fetch_array( $shooters )) {
 echo $shooter[$i];
 $i++;
}

---

$shooters = mysql_query("
 SELECT name FROM teams
 WHERE id = '$shooterID'")
 or die(mysql_error());

$i = 0;
while($shooter = mysql_fetch_array( $shooters )) {
 echo $shooter[$i];
 $i++;
}

Спасибо

---

Попытки использовать методы здесь не полностью решили проблему (хотя еще раз спасибо). Вот мои пересмотренные усилия наряду с дополнительным контекстом (мне не нужно очищать данные, так как они поступают непосредственно из другого запроса.

$shooters = mysql_query("
 SELECT * FROM events JOIN teams
 on events.shooter = teams.id
 ") or die(mysql_error());

$i = 0;
while($results = mysql_fetch_array( $shooters )) {
    $shooterIDs[$i] = $results[0];
    $i++;
}

//var_dump($shooterIDs); == array(1) { [0]=>  string(1) "1" } 

$query = "
 SELECT name FROM teams
 WHERE id = '".$shooterID[0]."'";

$shooters = mysql_query($query)
 or die(mysql_error());

while($shooter = mysql_fetch_array( $shooters )) {
 echo $shooter[0];
}

---

Оказалось, что в моей последней попытке пропущено 's' в переменной namee $ shooterIDs [0]. Глупая ошибка. Возможно, были и другие, которые уже были решены с вашей помощью. Спасибо!

Answer 1

Запрос не является вашей проблемой, вывод:

Это неправильно :

$i = 0;
while($shooter = mysql_fetch_array( $shooters )) {
 echo $shooter[$i];
 $i++;
}

Это правильно :

while($shooter = mysql_fetch_array( $shooters )) {
 echo $shooter[0];
}

Также

Просто убедитесь, что вы правильно очищаете входные данные, если хотите включить переменную, подобную этой. Например:

$shooterID = (int)$_GET['shooter_id'];

Это заставляет число быть либо 0, если оно не является числом, либо 1, если они передают shooter_id[]=somthing, но оно никогда не может быть строкой внедрения SQL.

Answer 2

Кроме того, вы, вероятно, хотите разделить вывод:

while ($shooter = mysql_fetch_array( $shooters )) 
{
   echo $shooter[0], "\n";   //  or '<br>' if outputting to html
}

Answer 3

Попробуйте что-то вроде этого (комментарии добавлены для ясности):

// Create the query, assuming $shooterID is an integer
$query = "SELECT name FROM teams WHERE id = '{$shooterID}'";

// Execute query
$shooters = mysql_query($query);

// Check result
if (!$shooters) { die(mysql_error()); }

// Iterate through rows
while ($shooter = mysql_fetch_array($shooters)) {
  // To display the entire $shooter array
  print_r($shooter);

  // To select the first item in $shooter array (no matter what it is)
  echo $shooter[0];

  // To specifically select the name field in $shooter array
  echo $shooter['name'];

  // To iterate over the $shooter array and display all fields
  // This will only be the name, unless you change the query to SELECT * FROM,
  // in which case this will return all fields in the table
  foreach ($shooter as $field) {
    echo $field;
  }
}

Answer 4

Вы пробовали:

 $query = "SELECT name FROM teams WHERE id = '" . $shooterID . "'";

Кроме того, я не вижу, чтобы вы определяли $shooterID где-либо, убедитесь, что вы его определили. И.Е.

$shooterID = 0;

Также

$i = 0;  
while($shooter = mysql_fetch_array( $shooters )) {
     echo $shooter[$i];
     $i++;
}

должно быть

while($shooter = mysql_fetch_array( $shooters )) {
     echo $shooter[0];
}

или

while($shooter = mysql_fetch_array( $shooters )) {
     echo $shooter['name'];
}

или

while($shooter = mysql_fetch_object( $shooters )) {
     echo $shooter->name;
}

Answer 5

не помещайте одинарные кавычки вокруг $ shooterID внутри запроса.

Вы, вероятно, также захотите что-то вроде:

while($shooter = mysql_fetch_array( $shooters )) {
 echo $shooter[0];
 $i++;
}

чтобы распечатать результаты.