我需要将年份作为链接中的变量传递，以便通过get语句获取

Question

我的html页面。 我有这条线。

<a href="Player_Roster.php?inputyr=2011">2011</a><br /> 

我的php页面。 我有这行代码。

<?php 
$inputyr = $_GET[inputyr]; 
$query = "SELECT * FROM players 
WHERE playeryear = $inputyr; 
ORDER BY number"; 
$players = mysql_query($query); 
?> 

我想我的PHP页面使用一年2011

我点击打开的页面中的链接后做一个查询。它确实显示... 但球员不填表。如果我手动键入2011，则查询仍然有效。

Answer 1

您需要$ inputyr附近的单引号。

<?php 
$inputyr = $_GET[inputyr]; 
$query = "SELECT * FROM players 
WHERE playeryear = '$inputyr' 
ORDER BY number"; 
$players = mysql_query($query); 
?> 

Answer 2

在$inputyr后面的查询中有一个额外的分号。尝试以下操作。

$query = "SELECT * FROM players 
    WHERE playeryear = $inputyr 
    ORDER BY number"; 

你也应该逃避你放入sql字符串的任何东西。从理论上说有人可以用适当的制作$inputyr值

//protect against sql injection 
$inputyr = mysql_real_escape_string($inputyr) 

$query = "SELECT * FROM players 
    WHERE playeryear = $inputyr 
    ORDER BY number";