搜索oracle數據庫使用php

Question

這裏是4個字段之一是oprid，oprname，empid和另一個字段是電子郵件。我想oprid，oprname，EMPID或電子郵件，但它不工作搜索，

警告：oci_fetch_array（）：ORA-24374：定義沒有做過讀取或執行，並獲取

<?php 
    { 
    include ('connection.php'); 
    if(isset($_REQUEST['submit'])){ 

    $optid = $_POST['OPRID']; 
    $optdec = $_POST['OPRDEFNDESC']; 
    $empid = $_POST['EMPLID']; 
    $empmail = $_POST['EMAILID']; 
    $query ="SELECT * FROM OPERATOR WHERE OPRID LIKE '%".$optid."%' 
     or OPRDEFNDESC LIKE '%".$optdec."%' or EMPLID LIKE '%".$empid."%' 
     or EMAILID LIKE '%".$empmail."%' "; 

     } 
    else{ 
$query="SELECT * FROM OPERATOR"; 
$objParse = oci_parse ($ora_conn, $query); 
    } 
    ?> 

<form action="multi.php" method="get" action="<?=$_SERVER['SCRIPT_NAME'];?>"> 
<table width="500" border="0" align="center"> 
<tr> 
<th>Operator ID 
    <input name="OPRID" type="text" id="OPRID" value="";> 
    <tr> 
<th>Operator Name 
<input name="OPRDEFNDESC" type="text" id="OPRDEFNDESC" value="";> 
<tr> 
    <th>Person ID 
    <input name="EMPLID" type="text" id="EMPLID" value="";> 
    <tr> 
    <th>Email ID 
    <input name="EMAILID" type="text" id="EMAILID" value="";> 
    <input type="submit" value="Search"></th> 
    </tr> 
    </table> 
    </form> 
    <table> 
    <tr> 
    <td>Operator ID</td> 
    <td>Operator Name</td> 
    <td>Person ID</td> 
    <td>Email ID</td> 
    </tr> 
<? 

while($objResult = oci_fetch_array($objParse, OCI_RETURN_NULLS+OCI_ASSOC)) 
{ 
?> 
<tr> 
<td><div align="center"><?=$objResult["OPRID"];?></div></td> 
<td><?=$objResult["OPRDEFNDESC"];?></td> 
    <td><?=$objResult["EMPLID"];?></td> 
<td><div align="center"><?=$objResult["EMAILID"];?></div></td> 
<td align="center"><a href="Optr_Edit.php?OprID=<?=$objResult["OPRID"];?>">Edit</a>    

</td> 
</tr> 
<? 
    } 
?> 
</table> 
    <? 
oci_free_statement($objParse); 
oci_close($ora_conn); 
} 
?> 
</body> 
</html> 

Answer 1

在嘗試獲取行之前，必須執行查詢。 oci_parse()不執行給定的查詢。

加入執行呼叫你取前：

$success = oci_execute($objParse); 

而且，在你if的第一個塊，你不叫oci_parse()。它只在else中被調用。更改致電oci_parse()所有條件。

由於您將原始POST數據連接到SQL注入，因此您的查詢容易受到SQL注入的攻擊。爲了防止SQL注入，使用綁定參數：

$optid = '%' . $_POST['OPRID'] . '%'; 
$optdec = '%' . $_POST['OPRDEFNDESC']. '%'; 
$empid = '%' . $_POST['EMPLID']. '%'; 
$empmail = '%' . $_POST['EMAILID']. '%'; 

$query ="SELECT * FROM OPERATOR WHERE OPRID LIKE :optid 
    or OPRDEFNDESC LIKE '%:optdec%' or EMPLID LIKE :empid 
    or EMAILID LIKE :empemail "; 

$objParse = oci_parse ($ora_conn, $query); 

oci_bind_by_name($objParse, ':optid', $optid); 
oci_bind_by_name($objParse, ':optdec', $optdec); 
oci_bind_by_name($objParse, ':empid', $empid); 
oci_bind_by_name($objParse, ':empemail', $empemail); 

$success = oci_execute($objParse);