$ _Get没有得到URL ID

Question

* 固定 ** * *

echo "<li><a href=\"product_display?id=$id\">" . $row['iname'] . "</a></li>"; 

缺什么？

.PHP

/捂脸

---

我似乎无法得到id值传递给$ _GET。我尝试添加会话和各种东西。

即使我只是自己做一个print_r($GET)它给了我：

的网页没有正确重定向

的Firefox已经检测到服务器重定向对 这个地址的请求永远不会完成的方式

这不是生产，但一个项目，所以我不担心注射等.. 我已经使用GET ld php mysql的语法和它的工作原理，只是不知道是什么问题。阿洛斯没有代码是野蛮的，所以任何帮助将不胜感激。

第1页：

<?php 
require('lib/inc/db_inc.php'); 

$sql = "SELECT items.itemID, items.iname, items.idesc, items.iprice,iimg.imgURL FROM items JOIN iimg ON items.itemID = iimg.pid WHERE items.itype = 'usb_controllers'"; 

$stmt = $db->query($sql); 

while ($row = $stmt->fetch()){ 

$id = $row['itemID']; 

echo "<div class=\"prodMain\">"; 
echo "<div class=\"img\">"; 
echo "<a href=\"#\"><img src=\"" . $row['imgURL'] ."\"/></a>"; 
echo "</div>"; 
echo "<ul>"; 
echo "<li><a href=\"product_display?id=$id\">" . $row['iname'] . "</a></li>"; 
echo "<li><a href=\"#\">" . $row['idesc'] . "</a></li>"; 
echo "<li><a href=\"#\">" . $row['iprice'] . "</a></li>"; 
echo "</ul>"; 
echo "</div>"; 
} 
?> 

第2页：

<?php 
require('../lib/inc/db_inc.php'); 
if (!isset($_GET['id'])) { 
    die("missing query parameter"); 
} 
$id = intval($_GET['id']); 
if ($id === '') { 
    die("Invalid query parameter"); 
} 

$sql = "SELECT items.itemID, items.iname, items.idesc, items.iprice,iimg.imgURL FROM items JOIN iimg ON items.itemID = iimg.pid WHERE itemID = '$id'"; 

$stmt = $db->query($sql); 

$row = $stmt->fetch(); 

echo print_r($row); 
?> 

db_inc.php

<?php 
try { 
    $db = new PDO('mysql:host=******;dbname=*****', '*********', '********'); 
} catch (PDOException $e) { 
    print "Error!: " . $e->getMessage() . "<br/>"; 
    die(); 
} 
?> 

Answer 1

本声明

$sql = "SELECT items.itemID, items.iname, items.idesc, items.iprice, iimg.imgURL FROM items JOIN iimg ON items.itemID = iimg.pid WHERE itemID = '$id'"; 
$stmt = $db->query($sql); 

有一个漏洞对于SQL注入。请参阅here。
所以你应该改写它像

$sql = "SELECT items.itemID, items.iname, items.idesc, items.iprice, iimg.imgURL FROM items JOIN iimg ON items.itemID = iimg.pid WHERE itemID = ?"; 
$stmt = $db->prepare($sql); 
$stmt->execute(array($_GET['id']));