PHP Echo _GET 值到 MySQL 并过滤结果

Question

我有一个搜索结果页面，其中包含一个简单的表单来过滤结果顺序，我希望表单能够过滤：

ORDER BY - ASC 或 DESC - 以及 MySQL 查询中的 PER PAGE LIMIT

这是我尝试使用的过滤订单的代码

$order_by = mysqli_real_escape_string($database,$_GET['order_method']);
$query = mysqli_query($database,"SELECT * FROM `products` 
order by `<?php if(empty($order_by)){echo "id";}else{echo "$order_by"; ?>` ASC");

它不工作......我在 >php 第 22 行遇到错误，这一行是上面的代码行

这个想法是，如果用户来到默认页面，我显然不会得到 $order_by，所以在这种情况下，order by 将是默认的

echo "id"

但是，如果客户使用 html 表单过滤结果，并且我通过更改客户在这种情况下使用 html 表单发送的值来获得“order_by”mysql 查询订单

echo "$order_by"

我正在尝试很多方法来做到这一点，但似乎没有一种方法有效，任何想法都会有很大帮助

Answer 1

您的代码：

$order_by = mysqli_real_escape_string($database,$_GET['order_method']);
$query = mysqli_query($database,"SELECT * FROM `products` 
order by `<?php if(empty($order_by)){echo "id";}else{echo "$order_by"; ?>` ASC");

问题：

<?php if(empty($order_by)){echo "id";}else{echo "$order_by"; ?>

您已经在 PHP 代码块中。您需要使用连接构建查询字符串：

试试：

$order_by = mysqli_real_escape_string($database,$_GET['order_method']);

$sql = "SELECT * FROM `products` order by `";

if(empty($order_by)){
  $sql .= "id";
} else {
  $sql .= $order_by;
}

$sql .="` ASC";

// Now you can execute the query
$query = mysqli_query($database,$query);