Cineva priceput PHP !

[MARIUSEF]

Code: Select all

<?php
mysql_connect("localhost","media","moviepass") or die (mysql_error());
mysql_select_db("media") or die (mysql_error());
////////////// 

$categ = $_GET['category'];

$sql2 = mysql_query("SELECT * FROM books WHERE video_category = '$categ'");
$sql3 = mysql_fetch_array($sql2);


if($sql3['video_category'] == $categ){ //coloana category


$sql22 = mysql_query("SELECT * FROM books WHERE video_category = '$categ'");


//////////////
while($rio = mysql_fetch_array($sql22)){

echo $rio["video_nume"].'<br/>'; //afisare filme
            
}
//////////////

} else {

echo 'Not found!'; 

}
?>

cum asi putea daca in baza de date e adaugat langa categoria actiune si horror de ex: actiune,horror iar eu accesez http://localhost/category.php?category=horror sa imi afiseze linia respectiva chiar daca contine si actiune

[IsTI37]

Daca tu programezi scriptul mai bine citeste intai/ termina un tutorial de php 5.

In primul rand ai o problema extrem de grava, folosesti ce primesti din GET ca intrare pentru query-ul mysql, ceea ce inseamna ca practic ii dai oricarui pusti acces la baza ta de date.

In al doilea rand,
SELECT * FROM books WHERE video_category = horror iti returneaza toate cartile care sunt puse in categoria horror, daca cartea e si in actiune n-are nimic deaface fiindca e si in horror.

[MARIUSEF]

Daca tu programezi scriptul mai bine citeste intai/ termina un tutorial de php 5.

In primul rand ai o problema extrem de grava, folosesti ce primesti din GET ca intrare pentru query-ul mysql, ceea ce inseamna ca practic ii dai oricarui pusti acces la baza ta de date.

In al doilea rand,
SELECT * FROM books WHERE video_category = horror iti returneaza toate cartile care sunt puse in categoria horror, daca cartea e si in actiune n-are nimic deaface fiindca e si in horror.

Am rezolvat cu'LIKE' ,am vrut sa ma complic cu explode dar nu mi'a reusit.