AJAX与Symfony3

-2

我想动态显示用户列表，但它不起作用。我自己测试了查询，它工作得很好，但它仍然没有显示任何东西。这是脚本AJAX与Symfony3

<script> 
    function showUser() { 
       // code for IE7+, Firefox, Chrome, Opera, Safari 
       xmlhttp = new XMLHttpRequest(); 

      xmlhttp.onreadystatechange = function() { 
       if (this.readyState == 4 && this.status == 200) { 
        document.getElementById("user-list-div").innerHTML = xmlhttp.responseText; 
       } 
      }; 
      xmlhttp.open("GET","{{ path('ajax_update')}}",true); 
      xmlhttp.send(); 
     } 
</script>

这是控制器的动作：

public function searchUsersAction(Request $request) 
{ 
    /*$em = $this->getDoctrine()->getManager(); 
    $request = $this->get('request');*/ 
    $projectName = $request->get('projectName'); 
    echo($projectName); 
    //$projectId=$this->getDoctrine()->getRepository('SocialProMeetingBundle:meetingUser')->findName($projectName); 
    //echo(count($projectId)); 
    //foreach($projectId as $pId) { 
     //$projectId->getPId(); 
     $pus = $this->getDoctrine()->getRepository('SocialProMeetingBundle:meetingUser')->findProjectUsers($projectName); 
    //} 
    $response = "<select class=\"select2_multiple form-control\" multiple=\"multiple\">"; 
    foreach($pus as $user){ 
     $response . "<option>" . $user . "</option>"; 
    } 
    $response = $response."</select> "; 
    return new Response($response); 
    //return($pus); 
    //call repository function 
}

，这是查询

public function findProjectUsers($projectName){ 
    $query=$this->getEntityManager() 
     ->createQuery(
      "SELECT u.firstName FROM SocialProDefaultBundle:User u, SocialProProjectBundle:Project p, SocialProProjectBundle:ProjectUser pu WHERE u.id = pu.user AND p.id=pu.project AND p.name='$projectName'"); 
    return $query->getResult(); 
}

来源

2017-02-12 Rym Haouachi

请检查您的Apache/Nginx/PHP日志是否有错误。 –

我不知道你在说什么。我正在使用phpMyAdmin在wamp服务器上。我测试了查询并返回了正确的结果@michail_w –

您的查询不正确。你需要像这样连接$ projectName：

public function findProjectUsers($projectName){ 
    $query=$this->getEntityManager() 
     ->createQuery(
      "SELECT u.firstName 
       FROM SocialProDefaultBundle:User u, 
       SocialProProjectBundle:Project p, 
       SocialProProjectBundle:ProjectUser pu 
       WHERE u.id = pu.user AND p.id=pu.project AND p.name=:name" 
     )->setParameter('name', $projectName); 
    return $query->getResult(); 
}

我不确定这是否能解决所有问题，但至少会使查询正常工作。

来源

2017-02-12 23:05:02

保持SQL注入是一个不错的主意。 –

@AlainTiemblo是什么意思？你能添加更多细节吗？ –

当然。 'AND p.name ='“。$ projectName。''”'。如果我注入''OR 1 --' –

我不是很清楚你的问题，但是看楼上的朋友说你的查询有问题，所以我在想，你可以把控制器，查询做断点调试。然后错误精确锁定位置。我解决问题的思路是如此普遍。

来源

2017-02-13 01:46:37 coffey

回答

相关问题