LEFT JOIN
私のデータベースから2つのテーブルの値を取得しました。同じ名前の列が2つある場合、左結合の列を選択する方法は? [MySql]
SELECT *
FROM thread
LEFT JOIN comments ON thread.id_thread = comments.id_thread
WHERE id_type = '1'
ORDER BY data DESC, hour DESC
次にI出力値この方法:commit.php(フォームのアクション)で次に
<?
while($row = mysqli_fetch_array($query))
{
echo '<div class="col-md-1"></div>';
echo '<div class="col-md-11">';
echo $row['title'] ."<br><br>".$row['content']."<br><br>";
echo $row['content_com'];
echo '<div class="col-md-2 pull-right">'. "date: ".$row['data']."<br>"."author: ".'<a href ="/user.php?id='.$row['username'].'">'.$row['username'].'</a>'.'</div>' ."<br><br>";
echo '<form role="form" action="commit.php" method="post"><div class="col-md-offset-1 col-md-9"><input class="form-control" type="text" name="comm"><input type="hidden" name="thread_id" value="'.$row['id_thread'].'"></div></form> <br><br><hr><br>';
echo '</div>';
}
mysqli_close($connect);
?>
:
<?php
session_start();
if(isset($_SESSION['id']))
{
$servername = "mysql9.000webhost.com";
$username = "a5461665_admin";
$password = "xenovia1";
$dbname = "a5461665_pap";
$connect = mysqli_connect($servername, $username, $password, $dbname);
$id = (isset($_GET['id'])) ? $_GET['id'] : $_SESSION['id'];
$ctn = $_POST["comm"];
$com = mysqli_query($connect,"INSERT INTO comments(content_com,id_thread) values ('".$ctn."', '".$_POST['thread_id']."')");
header("location:javascript://history.go(-1)");
if (!$connect) {
die("Connection failed: " . mysqli_connect_error());
}
}
else
{
header(" url=index.php");
}
?>
私の問題
クエリは、このようなものです隠された入力ボックスがフィールドid_thread
テーブルcomments
からフォームアクションに渡っていることですが、私はそれが偽者を渡したいld id_thread
テーブルthreads
から、どうすればいいですか?
あなたは[SQLインジェクション](http://php.net/manual/en/security.database.sqlに広く開いています-injection.php)。 MySQLiを使用しているので、[Prepared Statements](http://php.net/manual/en/mysqli.quickstart.prepared-statements.php)を参照してください。 –