如何使用$ _GET獲取頁面標題

-3

我剛做了userprofile腳本的一部分，我不知道如何在標題中顯示用戶名。請幫助這裏是代碼：

<?php 
    require_once('sp/conn.php'); 
    $page_title = $get; 
    require_once('sp/head.php'); 
    require_once('sp/userbar.php'); 
    $get = $_GET['name']; 

     $query = "SELECT id,username from user_info where username = '$get'"; 

    $data = mysqli_query($dbc, $query); 

    if (mysqli_num_rows($data) == 1) { 

    // The user row was found so display the user data 
    $row = mysqli_fetch_array($data); 


    $img_id = $row['id']; 
?> 

    <body> 
     <div id="main"> 
      <div id="user_lvl_avatar_bar"> 
       <img src="img/ava/<?php echo $row['id'];?>" class="ava" /><font id="username"><?php echo $row['username']; ?></font> 
      </div><br /> 
      <span id="left_user_notif_bar"> 

      </span> 
      <span id="right_user_notif_bar"> 

      </span> 
      <?php 
       } else { 
        $error_msg = "<div id=\"main\"><div id=\"red_field\">ERROR : Username doesn't exists.</div></div>"; 
        echo $error_msg; 
       } 
      ?> 
     </div> 
    </body> 
</html>

對不起，醜陋的代碼我不明白如何在＃1

來源

2015-11-08 Puru Vijay

，就把這行的PHP'$ GET = $ _GET [ '名']的頂部;' –

你的代碼是開放的[SQL注入]（http://www.bobby-tables.com/） – Machavity

@Machavity它是一個userprofile而不是一個表單不能有任何注入 –

在這裏解決這個問題，您有不正確的順序上的行，分配$page_title$get之前設置。

<?php 
require_once('sp/conn.php'); 
require_once('sp/head.php'); 
require_once('sp/userbar.php'); 

$get = $_GET['name']; 
$page_title = $get;

請注意，你的代碼很容易出現SQL injection，請參閱： How can I prevent SQL injection in PHP?

來源

2015-11-08 13:59:23 jso

感謝它的工作。 +它不是表單，所以沒有任何注入機會 –

SQL注入與表單無關，請參閱問題下的註釋以及如何避免它的鏈接。 – jso

如何使用$ _GET獲取頁面標題

回答

相關問題