选择变量语句，但不工作

Question

我尝试选择语句与变量，但不工作，也许我想念的东西。

<!--Get data from user--> 
    <?php while ($row_settings = mysql_fetch_array($rs_settings4)) { 
      $get_id_friend=$row_settings['friend_id']; 
    } ?> 
<!--Get data from user--> 


    <div id="wrap-box"><!--Loop-box--> 
<?php $results = mysql_query("select * from users where id='$get_id_friend'"); ?> 
    <?php while ($row_friend_loop = mysql_fetch_array($results)) {?> 
     <div class="img"> 
      <img src="<?php echo $row_friend_loop['img']; ?>" width="49"/> 
     </div> 

     <div id="request"> 
      <div class="name"> 
      <p><?php echo $row_friend_loop['user_name']; ?></p> 
      </div> 
      <div class="btn"> 
      <a href="#"><img src="images/btn-confirm.jpg" class="hover" /></a><a href="#"> 
      <img src="images/btn-ignore.jpg" class="hover" /></a> 
      <div class="clear"></div> 
      </div> 
     </div> 
     <?php } ?><!--Loop-box--> 

我尝试从

where id='$get_id_friend'"); 

改变

where id='.$get_id_friend.'"); 

，但还是不行， 对不起，我还在这里新受

首先我想从获得ID表友，如果表友的id与表用户相关，则具有相关id的所有数据都将会循环。

Answer 1

我建议你阅读SQL注入和PDO库。另外，我有一种感觉，你没有一个非常有效的数据库结构。

我只是猜测你的动机和数据库这里，但你应该像这样开始：

TABLE friends 
int id PRIMARY 
int user_id 
int friend_id 

TABLE users 
int user_id 
VARCHAR(64) img 
VARCHAR(24) user_name 

这样，一个表保存所有的用户信息，而第二个表包含所有'朋友'的数据。访问此信息的正确方法是使用准备好的语句，然后就可以通过产生的阵列，即循环：以下内容：

$sql = "SELECT 
      friends.friend_id AS friend_id, 
      users.img AS friend_img, 
      users.user_name AS friend_user_name, 
     FROM friends 
     LEFT JOIN users ON (friend.user_id = users.user_id) 
     WHERE friend.user_id = :user_id"; 
$sth = PDO->prepare($q); 
$sth->bindParam(":user_id",$user_id_to_get_friends_for); 

try{ 
    $sth->execute(); 
    $friends = $sth->fetchAll(); 
} catch (PDOException $e) { 
    // Do something with the error 
} 

// Now loop through the array 
foreach($friends as $f) { 
    echo "<td><img src='".$f['friend_img']."' alt='' />".$f['friend_user_name']."</td>"; 
} 

现在，这种过于简单化我敢肯定，但如果你按照这个格式，并对我在这里使用的功能（即LEFT JOIN和PDO的东西）进行一些研究，那么您应该有一个良好的开端。

我希望这可以帮助你。

Answer 2

在句法上，构建where子句的两个版本的工作方式完全没有区别 - 如果两者都不起作用，则$get_id_friend未正确设置。您的查询都没有任何错误处理，也没有显示初始查询的查询字符串，只显示如何从中获取数据。

一个适当的极简主义“安全”查询结构是：

$sql = "SELECT ..."; 
$result = mysql_query($sql); 
if ($result === FALSE) { 
    die(mysql_error . "<br />$sql"); 
} 

由于您最后的评论表示您遍历多个用户记录并在这些用户显示的数据，你会使用单一的更好加入查询，而不是导致重复内部查询的“外部”查询。

事情是这样的：

SELECT friends.img, friends.user_name 
FROM users AS friends 
LEFT JOIN users ON users.friend_id = users.id 
WHERE users = $userID; 

这只是一种猜测，因为我们对你的表结构的信息非常少。但基本上：给定一些用户ID，获取他们所有朋友的图像和用户名。现在，您已将代码缩减为：

$sql = "select query from above"; 
$result = mysql_query($sql); 
if ($result === FALSE) { 
    die(mysql_error() . "<br />$sql"); 
} 
while($row = mysql_fetch_assoc($result)) { 
    ... your html stuff as before ... 
} 

一个循环，一个查询，不那么大惊小怪。