[請益] php查詢mysql 資料<英文字>無法顯示

看板PHP作者 (五年保固)時間6年前 (2018/03/17 19:37), 6年前編輯推噓4(5120)
留言26則, 9人參與, 6年前最新討論串1/1
各位先進大家好 使用php搭配mysql製作簡單的網頁查詢工具 (透過php連接資料庫後,echo select的內容) 發現資料內容包含<英文字>的部分會省略,無法顯示 猜測是被視為html的tag。(但<數字>的內容卻沒問題) 請問是否有讓其完整顯示的方法?還請給予指導,謝謝。 例如: 資料庫上某筆原始資料為:「檢出錯誤(端口<1>:部位<abcd>)」 在網頁上顯示的內容如下:「檢出錯誤(端口<1>:部位)」 (<英文字>的部分完全消失) 擷取部分原始碼如下: ==開始== $sql = "SELECT * FROM ○○○ where ○○○ LIKE '%".$_POST[○○○]."%' order by ○○○ desc limit 10"; $result = mysqli_query($conn, $sql); if (mysqli_num_rows($result) > 0) { 中間省略 echo "<tr>".$rank_td.$row["○○○"]. "</td>".$td.$row["○○○"]. "</tr></td>"."<p></p>"; } echo "</table>"; } else { echo "no data"; } mysqli_close($conn); ?> ==結束== -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.220.67.166 ※ 文章網址: https://www.ptt.cc/bbs/PHP/M.1521286632.A.407.html ※ 編輯: EVGA (180.220.67.166), 03/17/2018 19:37:50

03/17 21:13, 6年前 , 1F
我只提點你一件事:你的東西很危險。
03/17 21:13, 1F

03/17 22:58, 6年前 , 2F
t大您好,請問能給多一些提示嗎? 這麼一句我不知該如何查起
03/17 22:58, 2F

03/18 00:21, 6年前 , 3F
正是因為不知從何查起,所以24hr後才會告訴你第二個提示
03/18 00:21, 3F

03/18 00:22, 6年前 , 4F
不過你的code也挺正好的,正好讓我想想要怎麼寫4/1活動
03/18 00:22, 4F

03/18 00:23, 6年前 , 5F
關鍵字 sql injection
03/18 00:23, 5F

03/18 00:23, 6年前 , 6F
的sample code……正在想怎麼寫出以前那種早期的code
03/18 00:23, 6F

03/18 00:23, 6年前 , 7F
crossdunk…你太早破梗了,這樣人家很難思考啊。
03/18 00:23, 7F

03/18 00:28, 6年前 , 8F
還好吧,他可以去查那是什麼 我沒跟他說怎麼改善呀
03/18 00:28, 8F

03/18 00:28, 6年前 , 9F
早期的程式碼去抄舊書就好啦 哈哈
03/18 00:28, 9F

03/18 00:59, 6年前 , 10F
那我也等24小時好了 以免破梗 :|
03/18 00:59, 10F

03/18 01:00, 6年前 , 11F
那我只好排48h之後了
03/18 01:00, 11F

03/18 01:17, 6年前 , 12F
htmlspecialchars 0.0
03/18 01:17, 12F

03/18 08:20, 6年前 , 13F
謝謝指點XD 當初有看到sql injection的相關介紹 但由於工具
03/18 08:20, 13F

03/18 08:22, 6年前 , 14F
無法連上internet 使用者也沒有太多db知識 所以沒想那麼多
03/18 08:22, 14F

03/18 08:22, 6年前 , 15F
HTML 不要用echo 的 直接寫在頁面
03/18 08:22, 15F

03/18 13:12, 6年前 , 16F
HTML裡面不要寫php(以現在的做法來說)
03/18 13:12, 16F

03/18 17:01, 6年前 , 17F
經測試htmlspecialchars可以解決最初的問題 其他要再慢慢消
03/18 17:01, 17F

03/18 17:01, 6年前 , 18F
化 先謝謝大家的回覆
03/18 17:01, 18F

03/18 18:25, 6年前 , 19F
直接學pdo吧...
03/18 18:25, 19F

03/18 19:27, 6年前 , 20F
當初看某網站介紹mysqli和pdo 擇一使用即可 後來發現pdo才是
03/18 19:27, 20F

03/18 19:27, 6年前 , 21F
大宗...
03/18 19:27, 21F

03/19 03:32, 6年前 , 22F
mysqli也不是用這種土方法在用 還跟mysql*系列一樣
03/19 03:32, 22F

03/19 03:32, 6年前 , 23F
完全失去物件包裝的意義
03/19 03:32, 23F

03/21 22:28, 6年前 , 24F
現在幫公司擦屁股一堆這種code,快氣死
03/21 22:28, 24F

03/21 22:30, 6年前 , 25F
幫原po推回來 發洩完惹 抱歉XD (很想掐死前人
03/21 22:30, 25F

03/22 12:53, 6年前 , 26F
對不起我不是本科出來的XDD
03/22 12:53, 26F
文章代碼(AID): #1QhFteG7 (PHP)
文章代碼(AID): #1QhFteG7 (PHP)