發送變量來執行odbc SELECT

Question

我想執行下面的函數，但不顯示任何東西。

function displayNr($x){ 
    $sql="SELECT D4741 FROM table_x WHERE D4711='".$x."';  
    if (!$result = odbc_exec($pconn, $sql)) { 
     echo "Query error! ODBC: ", odbc_error(); 
    } else { 
     while ($row = odbc_fetch_array($result)) { 
     echo $row["D4741"] . "\n"; 
    } 
    } 
} 

displayNr('name'); 

但是，如果我刪除的功能是否能夠正常工作：

x='name'; 

$sql="SELECT D4741 FROM table_x WHERE D4711='".$x."';  
if (!$result = odbc_exec($pconn, $sql)) { 
    echo "Query error! ODBC: ", odbc_error(); 
} else { 
    while ($row = odbc_fetch_array($result)) { 
    echo $row["D4741"] . "\n"; 
} 
} 

可能是什麼問題呢？

Answer 1

$ pconn未在函數中設置。

Answer 2

在函數中，$ pconn是一個新的局部變量（具有函數的作用域），並且不是在函數外部定義的同一個$ pconn。通過它作爲參數：

function displayNr($x,$pconn){ 
    $sql="SELECT D4741 FROM table_x WHERE D4711='".$x."';  
    if (!$result = odbc_exec($pconn, $sql)) { 
     echo "Query error! ODBC: ", odbc_error(); 
    } else { 
     while ($row = odbc_fetch_array($result)) { 
     echo $row["D4741"] . "\n"; 
    } 
    } 
} 

displayNr('name'); 

注意SQL注入！你的代碼是什麼不能做一個完美的例子!!：

$sql="SELECT D4741 FROM table_x WHERE D4711='".$x."'; 

看到這一點：SQL Injection或者它只是谷歌