Comment lire dynamiquement les champs de base de données MySQL à l'aide de variables PHP?

Obtenez dynamiquement les champs de base de données MySQL à l'aide de variables PHP

Dans l'interaction de la base de données PHP et MySQL, il est souvent nécessaire de lire dynamiquement les champs de base de données. Cet article expliquera comment utiliser les variables PHP et les paramètres d'URL pour obtenir un accès flexible sur les données et éviter les moyens inefficaces de modifier le code à chaque fois.

Supposons que le code existant lit les données à partir d'un tableau de base de données "Table" nommé "ABC" et affiche la valeur du champ "Temp":

  Php
mysql_select_db ("ABC", $ con);
$ result = mysql_query ("SELECT * FROM TABLE");
while ($ row = mysql_fetch_array ($ result)) {
  echo $ row ['temp'];
}
?>

Afin de spécifier dynamiquement les champs à lire, nous pouvons utiliser le tableau hyperglobal $_GET de PHP pour obtenir les paramètres URL. Par exemple, passez le nom de champ via le field de paramètre URL et visitez http://example.com/script.php?field=name pour lire le champ "Nom".

Le code amélioré est le suivant:

  Php
mysql_select_db ("ABC", $ con);
$ fieldname = isset ($ _ get ['field'])? $ _Get ['champ']: 'temp'; // la température de valeur par défaut
$ result = mysql_query ("SELECT * FROM TABLE");
while ($ row = mysql_fetch_array ($ result)) {
  // Vérification de sécurité pour empêcher l'injection SQL if (preg_match ('/ ^ [a-za-z0-9_] $ /', $ fieldname)) {  
    Echo iSset ($ row [$ fieldname])? $ row [$ fieldname]: «le champ n'existe pas»; 
  } autre {
    écho "nom de champ non valide";
  }
}
?>

Ce code obtient d'abord la valeur du paramètre field à partir du tableau $_GET et attribue la valeur à $fieldName . S'il n'y a pas de paramètre field , la valeur par défaut "temp" est utilisée. L'amélioration clé est l'ajout de contrôles de sécurité , en utilisant l'expression régulière preg_match('/^[a-zA-Z0-9_] $/', $fieldName) pour garantir que $fieldName ne contient que des lettres, des chiffres et des soulignements, empêchant efficacement les attaques d'injection SQL. Enfin, il vérifie si le champ existe dans le tableau de $row , et s'il n'existe pas, le champ de sortie "n'existe pas".

En modifiant les paramètres URL, différents champs peuvent être lus dynamiquement sans modifier le code PHP lui-même et la sécurité du code est améliorée. N'oubliez pas que dans les applications pratiques, la vérification des entrées plus stricte et la requête paramétrée sont les mesures de sécurité nécessaires.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!