フォームからのユーザー入力に基づいてデータベースクエリを作成しますか？

Question

私は、ユーザーが検索したいものを書くことを可能にするHTMLフォームを持っています。この場合、名前。

フォームは機能しますが、PHPにあります。私は、MySQLがユーザーが入力したものをデータベースで検索するようにするために何を書かなければならないのか分かりません。ここで

は私が立ち往生ラインです：

$result = mysql_query("SELECT * FROM {$table} WHERE name = 'What do i gonna write 
here? (take away the ' "); 

私はこれはmysqliのを使用してあなたの方法を取得する必要があります。5.

Answer 1

PHPを使用しています。マニュアルはhereです。

これは、フォームをPOSTすることを前提としています。そうしないと、$ _POSTを使用するリクエスト変数に変更できます。 mysqli_real_escape_stringを呼び出す前または後にフォーム変数のいくつかの健全性チェックは、実稼働環境で非常に役立つ（必須）でしょう。

$db = new mysqli("localhost","user","password","database"); 

if(mysqli_connect_error()) 
{ 
    printf("Connection failed:%s \n",mysqli_connect_error()); 
    exit(); 
} 

$name = mysqli_real_escape_string($db, $_POST['search']); 
$table = 'some_table'; 

if($result = $db->query("SELECT * FROM $table WHERE name = $name", MYSQLI_ASSOC)) 
{ 
    while($row = $result->fetch_object()) 
    { 
     // $row is an associative array 
     // Do something here 
    } 
} 
$db->close(); 

Answer 2

$sf = stripslashes($_REQUEST['search']); 
$sf = mysql_real_escape_string($sf); 


$result = mysql_query("SELECT * FROM {$table} WHERE name = '". $sf."'"); 
while($row = mysql_fetch_array($result)){ 
    //do stuff 
}