否則，如果語句不工作使用GET參數

Question

我想通過使用GET參數從我的數據庫中獲取信息。問題是，只要$_GET['archived']設置爲yes它仍然執行no/!isSet部分。

if(isSet($_GET['archived']) == "no" || !isSet($_GET['archived'])){ 
     // find out how many rows are in the table 
     $r = $connection->prepare(" 
      SELECT * 
      FROM categories 
      WHERE archived='no' 
     "); 
    } else if(isSet($_GET['archived']) == "yes"){ 
     // find out how many rows are in the table 
     $r = $connection->prepare(" 
      SELECT * 
      FROM categories 
      WHERE archived='yes' 
     "); 
    } 

Answer 1

isset運營商返回true或false。所以，你必須修改你這樣的代碼：

if ((isset($_GET['archived']) && $_GET['archived'] == "no") || !isset($_GET['archived'])) { 
    // find out how many rows are in the table 
    $r = $connection->prepare(" 
      SELECT * 
      FROM categories 
      WHERE archived='no' 
     "); 
} else { 
    if (isset($_GET['archived']) && $_GET['archived'] == "yes") { 
     // find out how many rows are in the table 
     $r = $connection->prepare(" 
      SELECT * 
      FROM categories 
      WHERE archived='yes' 
     "); 
    } 
} 

Answer 2

簡單，但工程:)

if (!isset($_GET['archived'] || $_GET['archived'] == 'no')){ 
     // find out how many rows are in the table 
     $r = $connection->prepare(" 
      SELECT * 
      FROM categories 
      WHERE archived='no' 
     "); 
    } 
    if ($_GET['archived'] == 'yes') { 
     $r = $connection->prepare(" 
      SELECT * 
      FROM categories 
      WHERE archived='no' 
     "); 
    } 

另外，如果你使用一些框架，不採取GET/POST權從 '魔力' 的變量。

Answer 3

你比較結果isset（）函數功能串「不」和「是」的。但是，isset將返回一個布爾值。

刪除isset（）函數將導致下面的代碼塊：

if($_GET['archived'] == "no") { 
    // find out how many rows are in the table 
    $r = $connection->prepare(" 
     SELECT * 
     FROM categories 
     WHERE archived='no' 
    "); 
} else if($_GET['archived'] == "yes") { 
    // find out how many rows are in the table 
    $r = $connection->prepare(" 
     SELECT * 
     FROM categories 
     WHERE archived='yes' 
    "); 
} 

請注意，你應該總是做一些預處理從一個（不信任）客戶端接收的值，例如$ _GET和$ _POST，以減輕注射風險。

背景：isset（）只會幫助您確定是否設置了值。這種類型的語言功能通常在非靜態類型的編程語言中是必需的。

由於您將isset（）函數的結果與字符串進行比較，因此要求PHP將一個布爾值與該字符串進行比較。

從official PHP site：

isset — Determine if a variable is set and is not NULL 

TL; DR： Isset爲如果一個值被設置檢查最有用。不要用它來比較你期望的實際值。