在while循环之前来自mysqli查询的回显变量

Posted 2023-05-09

【中文标题】在while循环之前来自mysqli查询的回显变量

【英文标题】：Echo variable from mysqli query before while loop

【发布时间】：2020-10-05 20:19:46

【问题描述】：

<?php
if (isset($_GET['cid'])) 
    $id = ($_GET['cid']);
 else 
    echo 
    "Deze client is nog niet juist aangemaakt.";

$sql = "SELECT * FROM forms WHERE Client_ID ='$id'";
$result = $con->query($sql);
if (mysqli_num_rows($result) > 0) 
$username = 'how to get this value here ?';
echo $username; 
            while($row = mysqli_fetch_array($result)) 

这是我的代码。我想显示用户的用户名，并在 while 循环中显示多年来收集的所有数据。就像所有数据之上的标题一样。我对 php 和 mysqli 很陌生。谁能帮助我如何从表中取出用户名并在 while 循环之前回显它？

【问题讨论】：

警告：您对SQL Injections 持开放态度，应该使用参数化的prepared statements，而不是手动构建查询。它们由PDO 或MySQLi 提供。永远不要相信任何形式的输入！即使您的查询仅由受信任的用户执行，you are still in risk of corrupting your data。 Escaping is not enough!

你应该忘记mysqli而学习PDO。 mysqli 不适合像你这样的初学者。你需要从更简单的事情开始

【参考方案1】：

为此，您需要首先从结果集中获取所有数据。如果您期望多行，您可以使用fetch_all()，否则您可以使用fetch_array() 进行优化。

然后您可以访问索引 0 处的行及其键以从您想要的列中获取值。如果没有行或列不是 SQL 的一部分，则可以将其默认为空字符串。

<?php
if (isset($_GET['cid'])) 
    $id = $_GET['cid'];
 else 
    echo "Deze client is nog niet juist aangemaakt.";


$stmt = $con->prepare("SELECT * FROM forms WHERE Client_ID = ?");
$stmt->bind_param('s', $id);
$stmt->execute();
$result = $stmt->get_result();
$data = $result->fetch_all(MYSQLI_ASSOC);

// if there is at least one row and there is a key username then use it else empty string
$username = $data[0]['username'] ?? '';

echo $username;

// if you need to loop the rows:
foreach($data as $row) 

对于初学者，你应该真正考虑学习 PDO 而不是 mysqli。