PHP腳本只返回上一個值

嘿，我有下面的腳本不工作，它對我來說晚了，所以我可以使用一些幫助。這從http帖子接收一個id數組，並且應該抓取用戶名。當我發送一個單一的ID，我知道是在我的數據庫中，我得到空回來。我的腳本有什麼問題？PHP腳本只返回上一個值

<?php 
$friendArray[] = $_POST["friendId"]; 

$hostname = 'http://localhost/'; 
$dbname = 'MYDB'; 
$db_username = 'user'; 
$db_password = 'pass'; 
$options = array(PDO::MYSQL_ATTR_INIT_COMMAND => 'SET NAMES utf8',); 

$inQuery = implode(',', array_fill(0, count($friendArray), '?')); 

try { 
    $dsn = "mysql:unix_socket=/var/run/mysqld/mysqld.sock;dbname=".$dbname; 
    $dbh = new PDO($dsn, $db_username, $db_password, $options); 
    $dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, false); 
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 

    $sth = $dbh->prepare('SELECT USER_SCREEN_NAME USER WHERE USER_ID IN (' . $inQuery . ')'); 
    foreach ($friendArray[] as $k => $friend) 
    { 
     $sth->bindValue(($k+1), $friend); 
    } 
    $sth->execute(); 
    $results = $sth->fetchAll(PDO::FETCH_ASSOC); 
    $json=json_encode($results); 
    echo $json; 
} 
catch(PDOException $e) { 
    echo $e->getMessage(); 
} 

$dbh = null; 

?>

解決方法：我發現的主要問題是在sql語句中沒有「FROM」。之後，我經歷了更多的迭代和問題，最終得到以下工作。另一個問題是，循環和綁定不起作用，所以一旦我得到了適當的格式數組傳遞它執行了伎倆。

<?php 
$friendArray = array(); 
foreach ($_POST["friendId"] as $myFriend) 
{ 
    $friendArray[] = $myFriend; 
} 

$hostname = 'http://localhost/'; 
$dbname = 'MYDB'; 
$db_username = 'user'; 
$db_password = 'pass'; 
$options = array(PDO::MYSQL_ATTR_INIT_COMMAND => 'SET NAMES utf8',); 

$inQuery = implode('', array_fill(0, count($friendArray)-1, " OR USER_ID = ?")); 

try { 
    $dsn = "mysql:unix_socket=/var/run/mysqld/mysqld.sock;dbname=".$dbname; 
    $dbh = new PDO($dsn, $db_username, $db_password, $options); 
    $dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, false); 
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 

    $sth = $dbh->prepare("SELECT USER_SCREEN_NAME FROM USER WHERE USER_ID = ?" . $inQuery . ""); 
    $sth->execute($friendArray); 
    $results = $sth->fetchAll(PDO::FETCH_ASSOC); 
    $json=json_encode($results); 
    echo $json; 
} 
catch(PDOException $e) { 
    echo $e->getMessage(); 
} 

$dbh = null; 

?>

來源

2012-10-12 jgelderloos

這行，在該腳本不能按預期工作？ –

可能在這裏，但是'$ friendArray [] = $ _POST [「friendId」];方括號中的原因是什麼？難道不會僅僅將'$ _POST [「friendId」]'賦值給'$ friendArray [0]'？ –

@cegfault查看'$ inQuery'是如何被填充的;這根本不是SQL注入。 –

這部分代碼：

foreach ($friendArray[] as $k => $friend)

導致語法錯誤。 $friendArray不應該有括號[]這裏：

foreach ($friendArray as $k => $friend)

來源

2012-10-12 07:05:46

當我做了這個改變我得到一個語法錯誤附近「WHERE USER_ID IN（？）」所以它看起來像bindValue不工作時，我這樣做。 – jgelderloos

那麼爲什麼不直接通過execute（）傳遞值呢？ –

我將解決方案添加到了我的主帖中。在執行中傳遞它有幫助，但SQL仍然存在問題，以及我是如何從POST獲取數組的。謝謝 – jgelderloos

PHP腳本只返回上一個值

回答

相關問題