固定链接，.htaccess 漂亮的网址

Question

如果我打扰了你们，我真的很抱歉，但这是我关于 .htaccess 技巧的最后一个问题

我需要 wordpress 样式，“漂亮的永久链接”

但这对我来说太混乱了。

我需要，这个网址http://test.com/?page=test&ID=1 是http://test.com/test/NAMEFROMDATABASE

怎么样？我知道如何使用$_GET['ID'] 获取ID=1，但是如何将数据库中的值放入url 并读取？

Answer 1

您无法通过 $_GET['ID'] 直接从该 URL 获取 ID 值：http://test.com/test/NAMEFROMDATABASE。

您可以按照以下逻辑获取ID。

1. 按类别名称创建链接。即，如果您有笔记本电脑类别，则创建http://test.com/category/CATNAME

之类的链接

2. 在htaccess中写重写代码。RewriteRule ^category/(.*)$ categories\.php?CNAME=$2&%{QUERY_STRING} [L]

3. 在 PHP 代码中从类别名称中获取类别 ID。$catName=$_GET['CNAME']

或

1. 按类别名称和类别 ID 创建链接。即，如果您有笔记本电脑类别，则创建类似 http://test.com/category/CATNAME-ID-CATID 的链接
2. 在 htaccess 中编写重写代码。 RewriteRule ^category/(.*)-ID-([0-9]+)$ categories\.php?ID=$2&%{QUERY_STRING} [L]
3. 在 PHP 代码中直接获取类别 ID。 $catID= $_GET['ID']

Answer 2

怎么样？我知道如何使用 $_GET['ID'] 获取 ID=1，但是如何将数据库中的值放入 url 并读取它？

您可以像这样从数据库中获取值：

$id = mysql_real_escape_string($_GET['id']);
$sql = "SELECT folder, urlname FROM urls WHERE id = '$id' ";
// don't forget to single quote '$id'       ^   ^  or you'll get errors
// and even worse mysql_real_escape_string() will not protect you.
if ($result = mysql_query($sql)) {
  $row = mysql_fetch_row($result);
  $pagename = $row['urlname'];
  $folder = $row['folder'];
}

如果你知道id 是一个整数，你也可以使用$id = intval($_GET['id']);
我建议始终使用mysql_real_escape_string()，因为它适用于所有值，而intval 仅适用于整数。
在 SQL 中，引用数字从来都不是问题，因此请养成始终引用所有内容的习惯。
这样你就不会犯错误。

你可以永远这样做

$sql = "SELECT urlname FROM urls WHERE id = '{$_GET['id']}' ";

因为这是一个 SQL 注入安全漏洞。

见：
How does the SQL injection from the "Bobby Tables" XKCD comic work?
http://php.net/manual/en/function.mysql-query.php
http://php.net/manual/en/function.mysql-fetch-row.php
http://php.net/manual/en/function.mysql-connect.php
http://php.net/manual/en/function.mysql-close.php

Answer 3

您不能在 htaccess 中执行此操作，您需要调整脚本，以便接收 name=xxx 而不是接收 id=1。然后它将在数据库中查找名称并计算 ID

好的，所以在 .htaccess 中你会有这样的东西

RewriteRule ^something/(.+)\.htm$ something/file.php?djname=$1 

在您的 php 脚本中，您将拥有

$name = mysql_real_escape_string($_GET['djname']);

$sql = "SELECT * FROM djtable where name='" . $name . "' LIMIT 1";

OBS： 1. 使用适当的 sql 转义。 2. 确保 dj 名称在数据库中是不同的。