在MySQL中包含$變量

Question

以下是我在MySQL表達式中包含PHP變量的失敗嘗試。用1替換變量會導致打印結果。任何幫助將不勝感激。

$query = " 
SELECT name FROM teams 
WHERE id = '$shooterID'"; 

$shooters = mysql_query($query) 
or die(mysql_error()); 

$i = 0; 
while($shooter = mysql_fetch_array($shooters)) { 
echo $shooter[$i]; 
$i++; 
} 

---

$shooters = mysql_query(" 
SELECT name FROM teams 
WHERE id = '$shooterID'") 
or die(mysql_error()); 

$i = 0; 
while($shooter = mysql_fetch_array($shooters)) { 
echo $shooter[$i]; 
$i++; 
} 

感謝

---

試圖利用此方法還沒有完全解決的問題（雖然再次感謝）。這裏是我的修訂努力，進一步上下文一起（我不需要，因爲它是直接從另一個查詢來清理數據。

$shooters = mysql_query(" 
SELECT * FROM events JOIN teams 
on events.shooter = teams.id 
") or die(mysql_error()); 

$i = 0; 
while($results = mysql_fetch_array($shooters)) { 
    $shooterIDs[$i] = $results[0]; 
    $i++; 
} 

//var_dump($shooterIDs); == array(1) { [0]=> string(1) "1" } 

$query = " 
SELECT name FROM teams 
WHERE id = '".$shooterID[0]."'"; 

$shooters = mysql_query($query) 
or die(mysql_error()); 

while($shooter = mysql_fetch_array($shooters)) { 
echo $shooter[0]; 
} 

---

原來我的最後一次嘗試是在缺少一個「S」變量namee $ shooterIDs [0]愚蠢的錯誤。有可能其他人也已經與所有的幫助，謝謝！

Answer 1

查詢是不是你的問題，輸出的是：

這是錯誤：

$i = 0; 
while($shooter = mysql_fetch_array($shooters)) { 
echo $shooter[$i]; 
$i++; 
} 

這是正確：

while($shooter = mysql_fetch_array($shooters)) { 
echo $shooter[0]; 
} 

此外

只要確保您正確地清理輸入內容，如果你想包含這樣的變量。例如：

$shooterID = (int)$_GET['shooter_id']; 

，迫使數要麼是0，如果它不是一個數字或1，如果他們在shooter_id[]=somthing通過，但它永遠是一個SQL注入字符串。

Answer 2

已經已經解決了不要把周圍$ shooterID單引號的查詢中。

你可能也想要這樣的東西：

while($shooter = mysql_fetch_array($shooters)) { 
echo $shooter[0]; 
$i++; 
} 

打印結果。

Answer 3

你試過：

$query = "SELECT name FROM teams WHERE id = '" . $shooterID . "'"; 

另外，我沒有看到你定義$shooterID隨時隨地確保你定義它。
I.E.

$shooterID = 0; 

此外，

$i = 0; 
while($shooter = mysql_fetch_array($shooters)) { 
    echo $shooter[$i]; 
    $i++; 
} 

應該是

while($shooter = mysql_fetch_array($shooters)) { 
    echo $shooter[0]; 
} 

或

while($shooter = mysql_fetch_array($shooters)) { 
    echo $shooter['name']; 
} 

或

while($shooter = mysql_fetch_object($shooters)) { 
    echo $shooter->name; 
} 

Answer 4

嘗試這樣的事情（添加爲清楚起見，評論）：

// Create the query, assuming $shooterID is an integer 
$query = "SELECT name FROM teams WHERE id = '{$shooterID}'"; 

// Execute query 
$shooters = mysql_query($query); 

// Check result 
if (!$shooters) { die(mysql_error()); } 

// Iterate through rows 
while ($shooter = mysql_fetch_array($shooters)) { 
    // To display the entire $shooter array 
    print_r($shooter); 

    // To select the first item in $shooter array (no matter what it is) 
    echo $shooter[0]; 

    // To specifically select the name field in $shooter array 
    echo $shooter['name']; 

    // To iterate over the $shooter array and display all fields 
    // This will only be the name, unless you change the query to SELECT * FROM, 
    // in which case this will return all fields in the table 
    foreach ($shooter as $field) { 
    echo $field; 
    } 
} 

Answer 5

此外，你可能想在你的輸出部分分離：

while ($shooter = mysql_fetch_array($shooters)) 
{ 
    echo $shooter[0], "\n"; // or '<br>' if outputting to html 
}