en utilisant une variable dans une requête mysqli?

Question

J'essaye de renvoyer une valeur de ma base de données basée sur une entrée d'utilisateur sur mon formulaire. Lorsque j'exécute le code en utilisant une valeur, cela fonctionne mais quand je mets la variable, ce n'est pas le cas. Je suis sûr que c'est quelque chose de simple, mais je ne comprends pas?

Voici le code qui fonctionne:

$sql_beam = mysqli_query($link,"SELECT cost_ft FROM Beams WHERE number = '201'"); 


while($row = mysqli_fetch_array($sql_beam)) 
{ 
    echo "<p>" . $row['cost_ft'] . "</p>"; 
    echo "<br>"; 
} 

Quand je change à cela, il ne fait pas:

$beam_num = $_POST['Beam Number']; 

$sql_beam = mysqli_query($link,"SELECT cost_ft FROM Beams WHERE number = '$beam_num'"); 

while($row = mysqli_fetch_array($sql_beam)) 
{ 
    echo "<p>" . $row['cost_ft'] . "</p>"; 
    echo "<br>"; 
} 

Answer 1

Alors $_POST['Beam Number'] est vide.

De même, vous ne devez jamais mettre d'entrée utilisateur, telle que la publication de données, directement dans une requête. Google SQL injection et comment l'empêcher.

Essayez le débogage $_POST['Beam Number']. Vous devriez voir qu'il est vide et ensuite vous devez découvrir pourquoi il est vide.

Édition S'il existe une valeur, alors déboguez la chaîne de requête en la plaçant d'abord dans une variable.

error_log($beam_num); 

$query = "SELECT cost_ft FROM Beams WHERE number = '$beam_num'"; 

error_log($query); 

$sql_beam = mysqli_query($link,$query); 

Ensuite, si vous rencontrez toujours des problèmes, veuillez fournir les valeurs enregistrées.

Answer 2

Modifier votre deuxième ligne à ceci:

$sql_beam = mysqli_query($link,"SELECT cost_ft FROM Beams WHERE number = '". $beam_num ."'"); 

Answer 3

variables dans un travail de recherche mieux quand renfermée entre accolades comme ceci:

$beam_num = $_POST['Beam Number']; 

$sql_beam = mysqli_query($link,"SELECT cost_ft FROM Beams WHERE number = '{$beam_num}'"); 

while($row = mysqli_fetch_array($sql_beam)) 
{ 
    echo "<p>" . $row['cost_ft'] . "</p>"; 
    echo "<br>"; 
} 

Cela devrait résoudre le problème, si elle ne marche pas alors essayez cela:

$sql_beam = mysqli_query($link,"SELECT cost_ft FROM Beams WHERE number = $beam_num"); 

J'avais que dans un de mes codes et cela a fonctionné.