从SQL结果过滤大型数组

我有一个SQL查询，每个用户ID返回14行。从SQL结果过滤大型数组

它拉了很多数据来验证不同的领域，但具体返回我需要名字和姓氏。我可以从$firstName[]=$row2[0];得到第一个名字，但是我无法从数组中获取姓氏值。我可以看到它的位置，但我不知道如何在循环中调用该位置。

echo '<table border=1><tr><td>Student ID</td><td>Full Name</td><td>Class</td></tr>'; 


    //Build Student Info1 table 
    foreach($userID as $val) { 
    $user_id= $val; 
    $query="SELECT * FROM wp_usermeta WHERE meta_key ='purchased_instances' AND user_id ='$user_id'"; 
    $query2="SELECT meta_value FROM wp_usermeta WHERE user_id ='$user_id'"; 

    $result = $link->query($query)or die($link->error); 
    $result2 = $link->query($query2)or die($link->error); 



    if($result->num_rows > 0){ 
    /* fetch associative array */ 

     $i=0; 
     while ($row = mysqli_fetch_array($result)) { 
      while($row2 = mysqli_fetch_array($result2)) { 

       $details[$i][]=$row2; 
       $firstName[]=$row2[0]; 
       $lastName[]=$row2[0]; //Can't get this value right, need the first element of the 2 indexed array 

      } 

      $result1[]=$row; 
      $studentID[$i]=$row[1]; 
      $classDetails[$i]=$row[3]; 

      echo'<tr><td>'; 
      print_r($studentID[$i]); 
      echo '</td><td>'; 
      print_r($firstName[$i]); 
      echo ' '; 
      print_r($lastName[$i]); 
      echo'</td><td>'; 
      print_r($classDetails[$i]); 
      echo '</td></tr>'; 


      $i++; 
     } 
/* free result set */ 
mysqli_free_result($result); 
} 
} 
echo '</table>';

这是print_r($details)生产：

============================== ================================================

新的工作代码：

echo '<table border=1><tr><td>Full Name</td><td>Class Purchased</td></tr>'; 


    //Build Student Info1 table 
    foreach($userID as $val) { 
    $user_id= $val; 
    $queryA="SELECT meta_value FROM wp_usermeta WHERE meta_key ='first_name' AND user_id ='$user_id'"; 
    $queryB="SELECT meta_value FROM wp_usermeta WHERE meta_key ='last_name' AND user_id ='$user_id'"; 
    $queryC="SELECT meta_value FROM wp_usermeta WHERE meta_key ='purchased_instances' AND user_id ='$user_id'"; 

    $resultA = $link->query($queryA)or die($link->error); 
    $resultB = $link->query($queryB)or die($link->error); 
    $resultC = $link->query($queryC)or die($link->error); 

    $numPurchases = $resultC->num_rows; 

    if($numPurchases > 0){ 

     $i=0; 
     foreach($resultA as $val){ 

       $fName[$i]=$val['meta_value'];; 
       $i++; 
     } 

     $i=0; 
     foreach($resultB as $val){ 

       $lName[$i]=$val['meta_value']; 
       $i++; 

     } 

     $i=0; 
     foreach($resultC as $val){ 

       $classDetails[$i]=$val['meta_value']; 
       $i++; 

     } 

     for($i=0; $i < $numPurchases; $i++){ 
     echo '<td>'; 
     print_r($fName[$i]); 
     echo ' '; 
     print_r($lName[$i]); 
     echo '</td><td>'; 
     print_r($classDetails[$i]); 
     echo '</td></tr>'; 


     } 

/* free result set */ 
mysqli_free_result($resultA); 
mysqli_free_result($resultB); 
mysqli_free_result($resultC); 
}

} 回波 '';

来源

2013-12-16 user3107710

一些重要注意事项：

验证任何用户输入
在一个循环
使用一个查询获取你需要的一切永远不执行SQL（你正在使用同一个表）
取一个关联数组，这将对你有很大的帮助
在你的投影中确切地指定你需要的（SELECT之后不是*，取像SELECT foo，bar ...）

下面是一些代码，以帮助您开始使用上面的提示：

<?php 

// Validate input, please note that prepared statements would be best. 
// Also note that we don't need mysql escape calls because we validate 
// that this is an actual integer value which can't contain anything 
// dangerous. If we'd be working with any kind of string, date, ... the 
// world would look different. 
if (!is_array($userID)) { 
    if (!is_int($userID)) { 
    throw new \RuntimeException; 
    } 
    $userIds = "= {$userID}"; 
} 
else { 
    $userIds = null; 
    $c  = count($userID); 
    for ($i = 0; $i < $c; ++$i) { 
    if (!is_int($userID[$i])) { 
     throw new \RuntimeException; 
    } 
    $userIds .= $userIds ? "," : "IN("; 
    $userIds .= $userID[$i]; 
    } 
    $userIds .= ")"; 
} 

// One query to rule them all and nice formatting for readability. 
$result = $link->query(
    "SELECT * 
    FROM `wp_usermeta` 
    WHERE `meta_key` = 'purchased_instances' 
    AND `user_id` {$userIds}" 
); 

// Now we fetch everything within a single loop. 
while ($row = mysqli_fetch_assoc($result)) { 
    print_r($row); 
} 

// That's it! 
mysqli_free_result($result); 

?>

来源

2013-12-16 22:06:51 Fleshgrinder

感谢您的安全信息，我会检讨它。如果不是像新代码那样的循环，你将如何运行这些SQL语句？这些SQL语句可以用JOIN或更好的逻辑写入吗？谢谢！ – user3107710

如果您有多个结果行，您至少需要一个循环。使用单个循环是最有效的方式。你只使用一张表，因此你不需要任何'JOIN'或'UNION'。如果你使用不同的表，并且过滤标准在两个表中都可用（比如'user_id'），那么'INNER | LEFT JOIN'将是最好的选择 – Fleshgrinder

从SQL结果过滤大型数组

回答

相关问题