如何使用数组参数检查数据库？

Question

嗨，我有一个数组，我想将一个变量传递给一个函数。

'#\@(.*?)\;#si' =>  'some before text' . retrieveName('$1') . 'some after text,'

function retrieveName($poster_id){
    $sanitized_id = sanitizeIn($poster_id);

    $getname = mysql_query("SELECT * FROM users WHERE userid = '$sanitized_id';") 
                or die(mysql_error());
    $namerow = mysql_fetch_array($getname);
    $exists = mysql_num_rows($getname);

    if($exists == "0"){
      return $sanitized_id;
    } else {
      return $namerow['username'];
    }
}

它应该取$1 的值，检查数据库中具有该ID 的用户，然后返回他们的用户名。但是没有参数被传递给retrieveName

Answer 1

retrieveName 函数应为：

function retrieveName($poster_id){
    $sanitized_id = sanitizeIn($poster_id);
    $get_name = mysql_query("SELECT * FROM users WHERE userid = '$sanitized_id';") or die(mysql_error());
    $name_row = mysql_fetch_array($get_name);
    return $name_row['username'];
}

我强烈建议在那里放置一些错误检查，如果找不到 ID 会怎样？

编辑：

如果您尝试执行“preg_replace 模板”，则该行应为：

'#@(.*?);#sie' =>  '"some before text".retrieveName("\1")."some after text"',

修饰符中的'e'来执行代码。

这应该改变，例如，“你好，@lserni；怎么样？”与“你好，一些文本之前的文本Leonardo Sernisome 文本之后，怎么样？”。