song_genreの値を使って条件を操作できる場合はこれを行いますか？ここ

Question

は、以下の私のコードは、私は$ _GET [「song_genreは」]バングラに等しいか、ヒンディー語、または、英語でない場合、条件が真であることができるかどうか、この知りたい...

$song_genre = $_GET['song_genre']; 
if($song_genre=='bangla'||$song_genre=='hindi'||$song_genre=='english'){ 
    $query = "SELECT `id` FROM `table` WHERE `song_genre` = '$song_genre'"; 
    mysqli_query($db_connection, $query); 
} 

Answer 1

です。あなたがtype juggleので、0が真となりますloose comparison (==) instead of strict comparison (===)値を使用しているので

：$_GETで何かが常に文字列または配列になりますので、

は

var_dump(0 == "bangla"); // bool(true) 

しかし、実用的な方法があってはなりません3つの文字列以外でif節をtrueに評価するようにします。それにもかかわらず、厳密な比較を使用してください。サイドノートでは

：please use prepared statements to guard against sql injection.

Answer 2

文が壊れなる場合$ _GET [ 'song_genre']は0（intvalue）本となった場合。

$song_genre = 0 ; // will break the statement 

if(!empty($song_genre)){ 
//your code 
}