どのように私はこの使用してPDOは私がURLコードで指定された列を選択するには、以下のこのコードを使用mysqliのサーバーで声明

Question

を準備達成ん：

 include "init.php"; 

     $get=$_GET["action"]; 

     $sql = mysqli_query($conn, "SELECT * FROM $get ORDER BY id DESC LIMIT 6"); 

     $productCount = mysqli_num_rows($sql); // count the output amount 

     if ($productCount > 0) 
     { 

     while($row = mysqli_fetch_array($sql)){ 

     $id = $row["id"]; 

     $jjode = $row["code"]; 

     $product_name = $row["network"]; 

     $details = $row["details"]; 

     $logo = $row["logo"]; 

     $price = $row["price"]; 

     } 

を私はコードのように私のPDOサーバでそれを使用してみてください：

 include "init.php"; 

     $get=$_GET["action"]; 

     $sql = $conn->prepare("SELECT id,code,network,details,logo,price FROM $get ORDER BY id DESC LIMIT 6"); 

     $sql->execute(); 

     $row = $sql->fetchAll(); 
     if(count($row) > 0) 

     { 

     $id = $row["id"]; 

     $jjode = $row["code"]; 

     $product_name = $row["network"]; 

     $details = $row["details"]; 

     $logo = $row["logo"]; 

     $price = $row["price"]; 

     } 

が、それはどのように私は事前

Answer 1

にPDOのおかげを使用すると、コードリストの両方が安全ではないことを実現するようにしてください出力より良い結果をしませんでした。 $ getにはホワイトリストを使用してください。

あなたはfetchAllの

$rows = $sql->fetchAll(); 
foreach ($rows as $row) 

{ 

    $id = $row["id"]; 

    $jjode = $row["code"]; 

    $product_name = $row["network"]; 

    $details = $row["details"]; 

    $logo = $row["logo"]; 

    $price = $row["price"]; 

}