Mysqli 显示个人资料页面的链接

Question

我正在寻找让用户能够单击 mysql 结果页面中每一行上显示的链接的最佳方式，这会将他们带到一个页面，该页面显示与该行中的 id 相关的所有信息。

HTML 表格

<?php

$sql = "SELECT firstName, lastName, id FROM users";

$result = $conn->query($sql);

echo "<table border='1px'>";

echo "<tr><th>First Name</th><th>Last Name</th><th>Link</th></tr>";

if ($result->num_rows > 0) {

    // output data of each row

    while($row = $result->fetch_assoc()) {

echo "<tr>

<td>{$row['firstName']}</td>

<td>{$row['lastName']}</td>

<td> LINK HERE </td>

</tr>";

    }

} else {

    echo "0 results";

}

    echo "</table>";

?>

用户页面

$sql = "SELECT firstName, lastName FROM users WHERE id="????";

$result = $conn->query($sql);

Answer 1

您可以在 URL 查询字符串中传递信息：http://www.example.con/user.html?id=123456其中“123456”是用户在数据库中的 ID。这将在 GET 数组中可用；$_GET['id']所以现在您可以在查询中使用该变量来获取页面的用户信息警告&nbsp;Little Bobby说您的脚本面临 SQL 注入攻击的风险。.&nbsp;即使转义字符串也不安全！编辑我还注意到你有这个：<td>&nbsp;LINK&nbsp;HERE&nbsp;</td>这是您的链接的外观：<td><a&nbsp;href=\"user.html?id="&nbsp;.&nbsp;$row['id']&nbsp;.&nbsp;"\">link&nbsp;text</a></td>