网页资讯视频图片知道文库贴吧地图采购
进入贴吧全吧搜索

 
 
 
日一二三四五六
       
       
       
       
       
       

签到排名:今日本吧第个签到,

本吧因你更精彩,明天继续来努力!

本吧签到人数:0

一键签到
成为超级会员,使用一键签到
一键签到
本月漏签0次!
0
成为超级会员,赠送8张补签卡
如何使用?
点击日历上漏签日期,即可进行补签。
连续签到:天  累计签到:天
0
超级会员单次开通12个月以上,赠送连续签到卡3张
使用连续签到卡
01月27日漏签0天
php吧 关注:280,469贴子:1,321,371
  • 看贴

  • 图片

  • 吧主推荐

  • 视频

  • 游戏

  • 1 2 下一页 尾页
  • 16回复贴,共2页
  • ,跳到 页  
<<返回php吧
>0< 加载中...

PHP初学者的问题

  • 只看楼主
  • 收藏

  • 回复
  • 【碧海岚天】
  • 我是常量
    4
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
<?php
         include "lib/conn.php";
         if($key==""){
             echo"您要搜索的关键字不能为空";
           //exit;//结束程序          
         }
        else if($_POST[key]){
            $key=preg_split("/[ +]/",$_POST[key]);
            foreach($key as $val){
         $sql="select * from beijing where HotelsName like '%$val%'";
          $result=mysql_query($sql);
         while($row=mysql_fetch_array($result)){
          
                 echo $row[HotelsName]."<br>\n";
         }
         }
        }
?>
我想把while函数里的输出语句echo $row[HotelsName]."<br>\n";做一个超链接,就是点下它之后出现这个hotels的全部信息,可是写过好几种方法,老是说语法错误,是不是函数里的超链接写法不同啊,求教


  • dawnco
  • 路过酱油
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
js 控制


2026-01-27 03:43:14
广告
不感兴趣
开通SVIP免广告
  • timestrider
  • 路过酱油
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
$_POST['key']
'%".$val."%'
$row['HotelsName']


  • 【碧海岚天】
  • 我是常量
    4
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼


  • timestrider
  • 路过酱油
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
不行么?


  • 【碧海岚天】
  • 我是常量
    4
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
你那个是怎么改啊,没看懂


  • timestrider
  • 路过酱油
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
$_POST[key]不对的.要改成$_POST['key']。不然key就相当于常量来调用而不是你期待的传过来的key值,同理$row[HotelsName]
而$sql="select * from beijing where HotelsName like '%$val%'";
变量$val在""里面是会直接映出来$val,而不是它的值。你必须把它分出去,变成
$sql="select * from beijing where HotelsName like '%".$val."%'";


  • k2idc
  • 我是变量
    5
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
八楼的介绍真详细


2026-01-27 03:37:14
广告
不感兴趣
开通SVIP免广告
  • 【碧海岚天】
  • 我是常量
    4
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
回复:8楼
嗯,照你这样改了,可以搜索出结果,但是把这句echo $row[HotelsName]."<br>\n";
改成超链接要怎么改了,这样写echo <a href="">$row['HotelsName']</a>;或者echo "<a href="">$row['HotelsName']</a>";都说语法有错误,我改怎么改了


  • timestrider
  • 路过酱油
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
echo "<a href=''>".$row['HotelsName']."</a>";
在echo的时候,你想映出来的东西必须被""(无变量的时候推荐用'')所包含。但是""内就不能随意使用"",可以用''来替换。而在映出值中混加变量的时候都必须先用"终止映出,然后用.来连接变量。之后的映出值,必须继续用.来连接,以"来继续。你可以比较下上面的写法和昨天sql查询语句
$sql="select * from beijing where HotelsName like '%".$val."%'";


  • 【碧海岚天】
  • 我是常量
    4
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
呵,谢谢啊,我又学会了些语法,这是我现在这样写的,可以链接了
<HTML>
<HEAD><TITLE>搜索结果</TITLE>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</HEAD>
<BODY>
<table>
<?php
         include "lib/conn.php";
         if($key==""){
             echo"您要搜索的关键字不能为空";
           //exit;//结束程序
           
         }
        else if($_POST['key']){
            $key=preg_split("/[ +]/",$_POST['key']);
            foreach($key as $val){
         $sql="select * from beijing where HotelsName like '%".$val."%'";
          $result=mysql_query($sql);
         while($row=mysql_fetch_array($result)){
?>               
      <a href="HotelsView.php?id=<?php echo $row['HotelsId']?>"><?=$row['HotelsName']?></a>
   <?php
       }
     }
   }
?>
</table>
     <td width="80"><a href="index.php">返回主页</a></td>
</BODY>
</HTML>



  • 曾经有名
  • 框架好玩
    7
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
这个貌似有漏洞,假如是练习,就不去计较了。假如是用于实战,就要考虑一下了。


  • 【碧海岚天】
  • 我是常量
    4
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
哦哦,呵,慢慢来,暂时不要求这么高


  • 【碧海岚天】
  • 我是常量
    4
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
能请教下您,我这样写为什么容易有漏洞吗


2026-01-27 03:31:14
广告
不感兴趣
开通SVIP免广告
  • timestrider
  • 路过酱油
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
因该是说$_POST没有过滤吧。传入数据,一般都要用trim,strip_tags去空格,去除有威胁内容等。如果要入库,magic_quotes_gpc没有开的情况下入库addslashes,出库stripslashes等等。
安全这个东西,想到了就要注意,从初期就养成习惯。这个东西将来补课效果不好的


登录百度账号

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频!
  • 贴吧页面意见反馈
  • 违规贴吧举报反馈通道
  • 贴吧违规信息处理公示
  • 1 2 下一页 尾页
  • 16回复贴,共2页
  • ,跳到 页  
<<返回php吧
分享到:
©2026 Baidu贴吧协议|隐私政策|吧主制度|意见反馈|网络谣言警示