0

Есть файл , index.php

Если открыть в браузере index.php?sex=boy, должен загрузиться список с значением boy но выдает ошибку, пустая страница :( кто нить видит ошибку?

$db->query("select * from peoples where sex='.$_GET['sex'].'");
while($line=$db->get_row()){
    echo '<ul><li><a href="'.$line['url'].'"> '.$line['name'].'</a></li></ul>';

5 ответов 5

1
$sex = mysql_real_escape_string($_GET['sex']); #так типо безопаснее
$db->query("select * from peoples where sex='$sex'");
6
  • пишет Fatal error: Call to a member function query() on a non-object in /home/h6952/data/www/factorname.ru/new/test.php on line 26 вот 26 строка $db->query("select * from peoples where sex='$sex'");
    – meravaz
    2 сен 2011 в 19:42
  • Пословица такая есть, (перевод дословный, но смысл не потерян), нет вины у того, кто не знает и спросил, а вот тот кто знает и не ответил, тот грешен (имеется ввиду познание чего либо) :)
    – meravaz
    2 сен 2011 в 19:53
  • @meravaz, грешен тот программист, кто с доступом к гуглу не прочитал ни одной книги по программированию. Истину говорю вам. ЗЫ: У вас переменная $db не определена. ЗЗЫ: @shurik +1 )
    – Sh4dow
    2 сен 2011 в 20:03
  • 1
    @meravaz, форум не мной создан и тут очень много вопросов, ответы на которые можно получить только от человека, потому что его либо сложно сформулировать, либо в гугле только китайский результат. И вообще он позиционируется как "форум программистов для программистов", а не "сайт с бесплатными уроками элементарных алгоритмов для самых маленьких". Почитайте хоть одну книгу, правда. Можно даже по php3.
    – Sh4dow
    3 сен 2011 в 23:30
  • 1
    @meravaz, а у вас ус отк... то есть, не определен объект класса для работы с БД. И вообще, пихать $_GET в БД необработанном виде опасно.
    – ling
    5 сен 2011 в 9:33
0
<?
    $sql=mysql_query("select * from peoples where sex='".$_GET['sex']."'");
    while($line=mysql_fetch_array($sql))
    {
        echo '<ul><li><a href="'.$line['url'].'"> '.$line['name'].'</a></li></ul>'; 
    }
?>
1
  • Какой петросян поставил минус и за что. Отзовись убожество.
    – Ozim
    5 сен 2011 в 19:06
0

Лучше так:

$sex = mysql_real_escape_string($_GET['sex']);
$db->query("select * from peoples where sex='".$sex."'");

Если не получится, то вот так:

$db->query("select * from peoples where sex=\'".$sex."\'");
0

Не пробовали так?

$sex = mysql_real_escape_string($_GET['sex']);  
$db->query("select * from peoples where sex='{$sex}'");
0

А лучше всего, т.к. sex может быть только boy или girl,

if(isset($_GET['sex'])) $sex=$_GET['sex'];
if($sex=='boy'||$sex=='girl')
...("select * from `peoples` where `sex`='$sex'")

PS про синтаксис mysql не забываем.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.