PHP Lang
  1. PHP Lang
  3. select и echo одно поле из mysql db, используя PHP
Intereting Posts
PHP $ _FILES не работает должным образом PHP запутан при добавлении и конкатенации Как реализовать единую форму поиска в yii2 Самый простой способ выполнить локальный файл из Firefox? Неопределенная переменная: _SESSION при отправке переменных через сообщение через триггер JavaScript PHP-функция iconv кодировка символов от iso-8859-1 до utf-8 Создание блока / модулей в кодовом зажигателе Создание ZIP-файлов с PHP + Apache на лету на высокой скорости? PHP AES шифрует / расшифровывает Параметры функции обратной связи PHP USOR PHP mysql auto insert timestamp Захват ошибок компиляции регулярных выражений Yii2 htaccess – Как скрыть интерфейс / web и бэкэнд / web ПОЛНОСТЬЮ Где узнать Yii? Существует ли спецификация для «нетрадиционного» режима jQuery.param ()?

select и echo одно поле из mysql db, используя PHP

Я пытаюсь выбрать столбец заголовка из определенной строки 

$eventid = $_GET['id']; $field = $_GET['field']; $result = mysql_query("SELECT $field FROM `events` WHERE `id` = '$eventid' "); echo $result;

все, что я получаю, это Resource id #19

Как мне это сделать? Какой лучший метод?

Related of "select и echo одно поле из mysql db, используя PHP"

 $eventid = $_GET['id']; $field = $_GET['field']; $result = mysql_query("SELECT $field FROM `events` WHERE `id` = '$eventid' "); $row = mysql_fetch_array($result); echo $row[$field];

но будьте осторожны с SQL-инъекцией, потому что вы используете $ _GET непосредственно в запросе. Опасность инъекции особенно плоха, потому что нет функции базы данных для выхода из идентификаторов. Вместо этого вам нужно передать поле через белый список или (еще лучше) использовать другое имя извне, чем имя столбца, и сопоставить внешние имена с именами столбцов. Недопустимые внешние имена приведут к ошибке.

Попробуй это: 

 echo mysql_result($result, 0);

Этого достаточно, потому что вы выбираете только одно поле одной строки.

Прочтите руководство, оно очень хорошо его охватывает: http://php.net/manual/en/function.mysql-query.php

Обычно вы делаете что-то вроде этого: 

 while ($row = mysql_fetch_assoc($result)) { echo $row['firstname']; echo $row['lastname']; echo $row['address']; echo $row['age']; }

И избегайте своих значений с помощью mysql_real_escape_string, так как PHP6 больше не сделает этого для вас! 🙂