我一直在嘗試幾個小時到assign mysql rows in smarty php
沒有運氣。如何在smarty php中分配mysql行?
我有這個在product.php文件:
require 'libs/Smarty.class.php';
$smarty = new Smarty;
$smarty->compile_check = true;
$smarty->debugging = false;
$smarty->use_sub_dirs = false;
$smarty->caching = false;
if (isset($_GET['id'])) {
// Connect to the MySQL database
include "config/connect.php";
$id = preg_replace('#[^0-9]#i', '', $_GET['id']);
// Use this var to check to see if this ID exists, if yes then get the product
// details, if no then exit this script and give message why
$storeShop = isSubdomain();
$sql = "SELECT * FROM $storeShop WHERE id='$id' LIMIT 1";
$query = mysqli_query($db_conx, $sql);
$productCount = mysqli_num_rows($query); // count the output amount
if ($productCount > 0) {
// get all the product details
while($row = mysqli_fetch_array($query, MYSQLI_ASSOC)){
$value[] = $line;
$id = $row["id"];
$product_name = $row["product_name"];
$price = $row["price"];
$shipping = $row["shipping"];
$details = $row["details"];
$category = $row["category"];
$manu = $row["manu"];
}
}
}
$smarty->display('product.tpl');
,這就是我在product.tpl文件:
{if isset($smarty.get.id)}
{$smarty.get.id.product_name)
<img src="images/{$smarty.get.id}Image1.jpg" alt="" border="0" width="120" height="100" />
{/if}
,我能得到展示的唯一的事情就是圖像,但我不能得到rows
。例如:$product_name
。
有人可以幫助我,因爲它真的給我一個很大的頭痛。
謝謝你在前進,
當使用'mysqli'時,您應該使用參數化查詢和['bind_param'](http://php.net/manual/en/) mysqli-stmt.bind-param.php)將用戶數據添加到您的查詢中。 **不要**使用字符串插值來實現此目的,因爲您將創建嚴重的[SQL注入漏洞](http://bobby-tables.com/)。在'$ _GET'數據上揮動正則表達式並不奇怪地使其安全。正確地逃脫它。 – tadman
@tadman,我認爲你的信息遍佈谷歌,stackoverflow,雅虎,bing,php.net,谷歌和大約20000個博客上的所有論壇。所以請堅持回答這個問題,如果你不知道答案,那麼你就知道該怎麼做! – user3585872
@ user3585872如果你會因爲有人指出某些人令人驚訝仍然不知道的東西而失禮,那麼人們可能不會幫助你。公平地說,你的正則表達式應該照顧你的情況。另外,如何在Smarty中分配變量在smarty文檔中,很容易找到。 ;)(也在下面發佈的答案中) – Jon