PHP替代在HEREDOC内循环

Question

我正在尝试在 php 中的 HEREDOC 内创建循环。我知道这样做是不可能的，但这是我告诉我需要帮助的最佳方式.. 这是我的代码：

<?
$sth = $dbh->prepare("SELECT field1, field2 FROM table WHERE id = '".$_GET['id']."'");
$sth->execute();
echo <<<HERE_DOC
    [
    while($row = $sth->fetch()){ 
        echo '{"optionValue":"'.$row['field1'].'", "optionDisplay": "'.$row['field2'].'"},'; 
    }
    ]
HERE_DOC;
?>

它告诉我这个

 Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in /public_html/test.php on line 7

我认为它会返回这个，因为不可能在 HEREDOC 内创建循环 - 但否则我该怎么做......？

该脚本由 AJAX 驱动，带有此脚本：

<script type="text/javascript">
$(function(){
  $("select#state").change(function(){
    $.getJSON("test.php",{id: $(this).val(), ajax: 'true'}, function(j){
      var options = '';
      for (var i = 0; i < j.length; i++) {
        options += '<option value="' + j[i].optionValue + '">' + j[i].optionDisplay + '</option>';
      }
      $("select#city").html(options);
    })
  })
})
</script>

而原来的test.php是这样的：

if ($_GET['id'] == "1234") {
  echo <<<HERE_DOC
    [
    {"optionValue":"000", "optionDisplay": "a"},
    {"optionValue":"300", "optionDisplay": "s"},
    {"optionValue":"600", "optionDisplay": "d"},
    {"optionValue":"700", "optionDisplay": "cr"},
    {"optionValue":"500", "optionDisplay": "Gı"},
    {"optionValue":"400", "optionDisplay": "K"},
    {"optionValue":"800", "optionDisplay": "S"},
    {"optionValue":"900", "optionDisplay": "ik"},
    {"optionValue":"350", "optionDisplay": "Tu"}
    ]
HERE_DOC;
else if ($_GET['id'] == "2345") { etc......

问题是我已经拥有 SQL 数据库中的所有数据，我只想根据之前选择列表中的 id 返回数据，因为有很多选项。

Answer 1

不要自己制作 JSON，使用json_encode。

<?
$json = array();
$sth = $dbh->prepare("SELECT field1, field2 FROM table WHERE id = '".$_GET['id']."'");
$sth->execute();
while($row = $sth->fetch(PDO::FETCH_ASSOC)){ // added PDO::FETCH_ASSOC
    $json[] = array(
        'optionValue' => $row['field1'],
        'optionDisplay' => $row['field2']
    );
}
echo json_encode($json);
?>

附：不要像那样直接使用$_GET。您很容易受到 SQL 注入的攻击。您已经在使用 PDO，请正确使用它。你应该这样做：

$sth = $dbh->prepare("SELECT field1, field2 FROM table WHERE id = ?");
$sth->execute(array($_GET['id']));