PHP 변수를 사용하여 MySQL 데이터베이스 필드를 동적으로 읽는 방법은 무엇입니까?

PHP 변수를 사용하여 MySQL 데이터베이스 필드를 동적으로 얻습니다

PHP 및 MySQL 데이터베이스 상호 작용에서는 종종 데이터베이스 필드를 동적으로 읽어야합니다. 이 기사는 PHP 변수 및 URL 매개 변수를 사용하여 유연한 데이터 액세스를 달성하고 매번 코드를 수정하는 비효율적 인 방법을 피하는 방법을 설명합니다.

기존 코드가 "ABC"라는 데이터베이스 "테이블"테이블에서 데이터를 읽고 "Temp"필드의 값을 표시한다고 가정합니다.

  php
mysql_select_db ( "abc", $ con);
$ result = mysql_query ( "select * from table");
while ($ row = mysql_fetch_array ($ result)) {
  echo $ row [ 'temp'];
}
?>

읽을 필드를 동적으로 지정하려면 PHP의 $_GET hyperglobal 어레이를 사용하여 URL 매개 변수를 얻을 수 있습니다. 예를 들어, URL 매개 변수 field 통해 필드 이름을 전달하고 http://example.com/script.php?field=name 방문하여 "이름"필드를 읽으십시오.

개선 된 코드는 다음과 같습니다.

  php
mysql_select_db ( "abc", $ con);
$ fieldname = isset ($ _ get [ 'field'])? $ _get [ 'field'] : 'temp'; // 기본값 온도
$ result = mysql_query ( "select * from table");
while ($ row = mysql_fetch_array ($ result)) {
  // SQL 주입을 방지하기위한 보안 점검 if (preg_match ( '/^[a-za-z0-9_] $/', $ fieldname) {  
    echo isset ($ row [$ fieldname])? $ row [$ fieldName] : '필드는 존재하지 않습니다'; 
  } 또 다른 {
    echo "유효하지 않은 필드 이름";
  }
}
?>

이 코드는 먼저 $_GET 어레이에서 field 매개 변수의 값을 가져오고 값을 $fieldName 변수에 할당합니다. field 매개 변수가 없으면 기본값 "온도"가 사용됩니다. 주요 개선은 정규 표현식 preg_match('/^[a-zA-Z0-9_] $/', $fieldName) 사용하여 보안 점검을 추가하여 $fieldName 문자, 숫자 및 밑줄 만 포함되도록 SQL 주입 공격을 효과적으로 방지하는 것입니다. 마지막으로 필드가 $row 배열에 존재하는지 확인하고 존재하지 않으면 출력 "필드가 존재하지 않습니다".

URL 매개 변수를 수정하면 PHP 코드 자체를 수정하지 않고 다른 필드를 동적으로 읽을 수 있으며 코드 보안이 향상됩니다. 실제 애플리케이션에서 더 엄격한 입력 검증 및 매개 변수화 쿼리는 필요한 보안 조치입니다.

위 내용은 PHP 변수를 사용하여 MySQL 데이터베이스 필드를 동적으로 읽는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!