在 VOLLEY 中同时发送帖子和获取请求答案

【问题标题】：Send post and get request at the same time in VOLLEY在 VOLLEY 中同时发送帖子和获取请求
【发布时间】：2018-12-14 17:31:09
【问题描述】：

我有一个 recyclerview，我向用户展示了我的价值观。但我需要向他们展示自己的价值观。

首先这是获取值的代码。（完美运行）

 private void loadValues() {

    StringRequest stringRequest=new StringRequest(Request.Method.GET, urlUpload, new Response.Listener<String>() {
        @Override
        public void onResponse(String response) {

            try {
                JSONArray values =new JSONArray(response);
                for (int i = 0; i < values.length(); i++) {
                    JSONObject object=values.getJSONObject(i);

                    int id =object.getInt("id");
                    int user_id=object.getInt("user_id");

                    String department=object.getString("department");
                    String description=object.getString("description");
                    String address=object.getString("address");
                    String addressdesc=object.getString("addressdesc");
                    String lattitude=object.getString("lattitude");
                    String longitude=object.getString("longitude");
                    String image=object.getString("image");
                    String state=object.getString("state");

                    Modelmodel=new Model(id,user_id,department,description,address,addressdesc,lattitude,longitude,image,state);
                    recyclerList.add(model);
                }
                adapter=new Adapter(UserRecords.this,recyclerList);
                recyclerView.setAdapter(adapter);

            } catch (JSONException e) {
                e.printStackTrace();
            }

        }
    }, new Response.ErrorListener() {
        @Override
        public void onErrorResponse(VolleyError error) {

            Toast.makeText(UserRecords.this, error.getMessage(), Toast.LENGTH_SHORT).show();
        }
    }) {
        @Override
        protected Map<String, String> getParams() throws AuthFailureError {
            HashMap<String,String> params =new HashMap<>();
            params.put("user_id","4");  // 4 is just for now. it should return 3 values from sql.
            return params;
        }
    } ; 
    Volley.newRequestQueue(this).add(stringRequest);

}

这就是我的 GET PHP 脚本。它也工作得很好。当我尝试$user_id2 =4;
它返回值给我。

<?php 

 //  $user_id2  =  $_POST['user_id'];
 require_once 'connect.php';
 mysqli_query($conn,"SET NAMES 'utf8'");

 //Checking if any error occured while connecting
 if (mysqli_connect_errno()) {
 echo "Failed to connect to MySQL: " . mysqli_connect_error();
 die();
 }

 //creating a query

 $stmt = $conn->prepare("SELECT records.id, records.user_id, parameters.p_name AS department, records.description, 
 records.address, records.addressdesc, records.lattitude, records.longitude, records.image, records.state 
 from records,parameters WHERE parameters.p_id=records.department AND parameters.group_id=
 (SELECT groups.id FROM groups where groups.group_name = 'department') AND records.user_id = '$user_id2'");

 //executing the query 
 $stmt->execute();

 //binding results to the query 
 $stmt->bind_result($id,$user_id,$department,$description,$address,$addressdesc,
 $lattitude,$longitude,$image,$state);

 $records = array(); 

 //traversing through all the result 
 while($stmt->fetch()){
 $temp = array();
 $temp['id'] = $id; 
 $temp['user_id'] = $user_id; 
 $temp['department'] = $department; 
 $temp['description'] = $description; 
 $temp['address'] = $address; 
 $temp['addressdesc'] = $addressdesc; 
 $temp['lattitude'] = $lattitude; 
 $temp['longitude'] = $longitude; 
 $temp['image'] = $image; 
 $temp['state'] = $state; 
 array_push($records, $temp);
 }

 //displaying the result in json format 
 echo json_encode($records);

我在 Android 上的 GET 请求之前进行了 POST 请求，但没有成功。如果您查看我的 SQL 代码的结尾，您将看到 records.user_id = '$user_id2'。我需要通过 POST 请求获取 user_id2 值，然后我需要将此值提供给 SQL。然后我会提出 get 请求，它会在 recyclerview 中显示人们自己的价值观。

简而言之：我需要将我的 user_id 发送到 PHP，然后在 SQL 中使用它，然后使用 get 方法将值返回给 Android。

【问题讨论】：

您正在使用准备好的语句，但仍在将变量直接注入 SQL 字符串？这完全违背了准备好的陈述的目的！除非您正确使用准备好的语句，否则您很容易受到 SQL 注入攻击。 bobby-tables.com
准备好的语句是什么？当人们创建请求或其他内容时，我只是向 sql 注入值。为什么这很糟糕？在此示例中：我将 user_id 发布到 php，并从数据库中获取 android 程序的值。
这很糟糕，因为我可以制作一个有效负载，而不是获取记录 3 ?id=3 可以删除您的数据库 ?id=3); DROP TABLE records; --，这只是为了初学者。阅读我链接的网站。

标签： php android mysql android-volley

【解决方案1】：

对不起，我刚刚在 Request.Method 中看到了一些东西。

我没有更改此代码中的任何内容，只是我将 Request.Method.GET 更改为 Request.Method.DEPRECATED_GET_OR_POST

我现在才看到这种方法。所以它工作得很好。

【讨论】：