SELECT 准备好的语句

Question

我已经尝试了我在这个社区和其他网站上找到的所有内容。但我仍然未能完成我的 objective.

我想达到的目标：

在一页上我有一个带按钮的输入框。当我填写 de ID 号码时，我想从与此 ID 号码链接的 mysql 中获取所有信息....由于某种原因，它不起作用。有任何提示或提示吗？

<?php

$servername = "xxxxx";
$username = "xxxxx";
$password = "xxxxx";
$dbname = "xxxxxx";


try{
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    // set the PDO error mode to exception
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);


    $sql = "INSERT id, voornaam FROM sollicitatie_form WHERE id= "echo ($_POST['zoek'])"";
    // $stmt->bindParam(':id', $id,  PDO::PARAM_STR);
    $stmt->bindParam(':voornaam', $voornaam,  PDO::PARAM_STR);
    $stmt->exec($sql);

    $result = $stmt->fetchAll();

    foreach ($result as $row){
        echo "{$row['voornaam']}";    

    }
}
    // use exec() because no results are returned
    catch(PDOException $e)
    {
    echo $sql . "<br>" . $e->getMessage();
    }

$conn = null;
?>


<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<meta http-equiv="Content-Type" /></meta>

<head>
  <title>Sollicitatie Formulier</title>
  <link href="styletest.css" rel="stylesheet">
</head>
<body>

<div class="form">

  <div class="tab-content">
    <h1>Sollicitatie Formulier</h1>

    <form method="post" enctype="multipart/form-data" >


      <div class="top-row">
        <div class="field-wrap">

          <div class="field-wrap">
            <input type="text" name="zoek" value="">
            <input type="submit" name="submit" value="zoek">
          </div> <!-- /field-wrap-->

    </form> 

  </div><!-- /tab-content-->

</div> <!-- /form -->


</body>
</html>

Answer 1

    <?php

$servername = "xxx";
$username = "xxx";
$password = "xxx";
$dbname = "xxx";


if(isset($_POST['submit'])):
try{
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    // set the PDO error mode to exception
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);


    $stmt = $conn->prepare("SELECT id, voornaam FROM sollicitatie_form WHERE id= :voornaam and city = :city");
    // $stmt->bindParam(':id', $id,  PDO::PARAM_STR);
    //$stmt->bindParam(':voornaam', $voornaam,  PDO::PARAM_STR);
     $stmt->bindParam(':voornaam',$_POST['zoek'], PDO::PARAM_STR);
     $stmt->bindParam(':city',$_POST['city'], PDO::PARAM_STR);
     $stmt->execute();

    $result = $stmt->fetchAll();

    foreach ($result as $row){
        echo "{$row['voornaam']}";    

    }
}
    // use exec() because no results are returned
    catch(PDOException $e)
    {
    echo $sql . "<br>" . $e->getMessage();
    }

$conn = null;
endif;
?>


<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<meta http-equiv="Content-Type" /></meta>

<head>
  <title>Sollicitatie Formulier</title>
  <link href="styletest.css" rel="stylesheet">
</head>
<body>

<div class="form">

  <div class="tab-content">
    <h1>Sollicitatie Formulier</h1>

    <form method="post" action="<?php echo $_SERVER['PHP_SELF']; ?>" enctype="multipart/form-data" >


      <div class="top-row">
        <div class="field-wrap">

          <div class="field-wrap">
            <input type="text" name="zoek" value="">
            <input type="text" name="city" value="">
            <input type="submit" name="submit" value="zoek">
          </div> <!-- /field-wrap-->
        </div>
        </div>
    </form> 

  </div><!-- /tab-content-->

</div> <!-- /form -->


</body>
</html>

如果要获取数据，则必须使用 SELECT 语句而不是 INSERT 语句。请检查此答案，希望对您有所帮助。

编辑

请重试并检查是否显示任何错误。

最终编辑

现在检查它运行是否正常，我只是运行它在我的本地服务器上。

更新了 2 个参数

Answer 2

您需要先 prepare 语句，使用 select（不是插入），在查询中使用占位符，然后 execute 准备对象。类似于：

$stmt = $conn->prepare("select id, voornaam FROM sollicitatie_form WHERE id= :voornaam";
// $stmt->bindParam(':id', $id,  PDO::PARAM_STR);
$stmt->bindParam(':voornaam', $voornaam,  PDO::PARAM_STR);
$stmt->execute();

应该这样做。我通常使用的另一种语法是：

$stmt = $conn->prepare("select id, voornaam FROM sollicitatie_form WHERE id= ?";
$stmt->execute(array($voornaam)); //or array(':voornaam' =>$voornaam) if you prefer named placeholders

也不是echo是为了输出。您可以将变量连接或放置在双引号中，然后您的 PHP 字符串将具有值。

另一个例子：

 echo "{$row['voornaam']}"

可以是：

echo $row['voornaam'];

SELECT 准备好的语句

SELECT Prepared statement

html

php

mysql

prepared-statement

bindparam