通过用户在php中选择数据库数据填充html表

所以，我有一个复选框，允许用户选择他们想要查看的列。所以，如果用户想要例如只选择2列（比如TicketID和Category），它将只显示ID和票据类别的数据。这是我到目前为止有：通过用户在php中选择数据库数据填充html表

形式：

<form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post"> 
    <ul> 
     <li><input type="checkbox" name="filter[]" value="TicketID" >Ticket ID</li> 
     <li><input type="checkbox" name="filter[]" value="Category" />Category</li> 
     <li><input type="checkbox" name="filter[]" value="Priority" />Priority</li> 
     <li><input type="checkbox" name="filter[]" value="Status" />Status</li> 
     <li><input type="checkbox" name="filter[]" value="InitialDescription" />Initial Description</li> 
     <li><input type="checkbox" name="filter[]" value="SubmittedDate" />Submitted Date</li> 
     <li><input type="checkbox" name="filter[]" value="Description" />Status Description</li> 
     <input type="submit" value="Refresh Filters"> 
    </ul> 
</form> 
</td> 
<td> 
    <?php 


    viewTicketTable($_SESSION['userID'],$_POST['filter']); 

     ?>

viewticketTable功能：

function viewTicketTable($userID,$columns) { 
/* Accepts $userID which will identify the tickets related with the user and 
$columns which will filter only the columns that are required and outputs the 
table with the columns passed through. */ 


/* 
$columns_array = explode(',', $columns); 

foreach($array as $array){ 
    echo $array; 
} */ 


foreach($columns as $filter) { 
    $filter = $filter . ',' ; 

} 

$filter = substr($filter, 0, -1); 


$query = mysql_query(" 
SELECT $filter 
FROM Ticket 
LEFT JOIN TicketHistory 
ON Ticket.TicketID = TicketHistory.TicketID 
WHERE CustomerID = $userID; 
"); 



/* Creation of the table */ 
echo ' 
    <table border="1"> 
     <thead> 
      <tr>'; 
      foreach($columns as $tableHeader) { 
       $tableHeader = '<th scope="col">' . $tableHeader . '</th>' ; 
       echo $tableHeader; 
      } 
echo ' 
      </tr> 
     </thead> 
     <tbody> 
'; 

/*Looping through the script to print out all the information.*/ 
while ($row = mysql_fetch_array($query) or die(mysql_error())) { 
    echo ' 
      <tr>'; 
       foreach($columns as $field) { 
        echo '<td>' . $row[$field] . '</td>'; 
       } 
      echo '</tr> 
    '; 
} 


echo ' </tbody> 
    </table>';

}

的问题存在于while循环。行[$ field]只填充最后一列，而不是填充它们全部。任何帮助？

来源

2013-04-12 Hugo

在别的之前;你需要做一些事情来加强对SQL注入的查询。现在任何人都有足够的印记来使用浏览器来检查和编辑你的页面，可能会将某个过滤器输入值更改为恶意。 – Dogoferis

现在我只是想它的工作...但是，感谢您的提醒:) – Hugo

你有一个错误的SQL语法 - 你有一个额外;的"关闭之前

此外，你应该在的地方mysql_fetch_array使用mysql_fetch_assoc作为使用mysql_fetch_array没有指定的方法会返回一个双阵列。

来源

2013-04-12 13:07:46

我尝试这样做：'功能测试（$用户ID，$列）{ \t的foreach（$列，$过滤器）{ \t \t $ filter = $ filter。 '，'; \t \t \t } \t \t $滤波器= SUBSTR（$滤波器，0，-1）; \t $查询=请求mysql_query（” \t SELECT $过滤 \t门票 \t LEFT JOIN TicketHistory \t ON Ticket.TicketID = TicketHistory。TicketID \t WHERE客户ID = $用户ID \t“）; \t \t $行= mysql_fetch_assoc（$查询）或死亡（mysql_error（））; \t的print_r（$行）; }'和它返回：阵列（ [Priority] => 3）这是一个sql错误吗？ – Hugo

我修好了。如果有人遇到同样的问题，我会公布答案。

的问题在这里固定：

$filter = ""; 
foreach($columns as $c) { 
    $filter = $filter . $c . ',' ; 

} 

$filter = substr($filter, 0, -1);

，所以我不得不创建一个外部变量循环不分配值到$ filter变量。也有在foreach循环花药的错误，我曾与一个if语句来修复（不上来它的最佳方式，但它的工作原理）：

foreach($columns as $field) { 
if ($field == 'Ticket.TicketID'){ 
    $field = 'TicketID'; 
} 
echo '<td>' . $row[$field] . '</td>'; 
}

Ticket.TicketID没有在$行中接受阵列，所以我不得不将其更改为TicketID

无论如何感谢大家的帮助。

来源

2013-04-14 13:23:22 Hugo

通过用户在php中选择数据库数据填充html表

回答

相关问题