PHP SQL запрос

@maddymp · Регистрация: 04.11.2017

Author24 — интернет-сервис помощи студентам

подскажите плис как правильно сделать, есть поле

<input type="text" name="hid" value="<? echo $n[0];?>">

В него записывается ID из базы данных

Мне нужно чтобы при выполнении SQL запроса, было взято условие WHERE из этого поля
типа такого
$sql2 = "SELECT * FROM locat WHERE `id_loc` = "$_GET[hid]" ";

Как правильно указать чтобы он данные для условия брал из этого поля ?

@andyyy · 19.03.2018, 20:45

PHP

1	if(isset($_GET['hid'])) {$hid = $_GET['hid'];}

SQL

1	$sql2 = "SELECT * FROM `locat` WHERE `id_loc` = "$hid ";

@maxoun · 19.03.2018, 22:17

Сообщение от andyyy

$sql2 = "SELECT * FROM `locat` WHERE `id_loc` = "$hid ";

И конечно не забудь фильтровать, так как Get передает числовой идентификатор intval или (int)

@maddymp · 20.03.2018, 14:23 **[ТС]**

А как фильтровать ? Не понимаю, какое действие нужно сделать

@arava · 20.03.2018, 17:02

maddymp,

Сообщение от maddymp

А как фильтровать ?

PHP

if(isset($_GET['hid'])) {
     $hid = (int) $_GET['hid'];
     if ($hid) {
        $sql2 = "SELECT * FROM `locat` WHERE `id_loc` = "$hid ";
     }
}

товарищ maxoun чуть не верно выразился... это називается не фильтрация,а типизация данных. Всегда принимайте тот тип данных который ожидаете в коде. В противном случае продолжать писать код не нужно!

@maddymp 0 / 0 / 0 Регистрация: 04.11.2017 Сообщений: 11
		1
	PHP SQL запрос 19.03.2018, 19:50. Показов 465. Ответов 4 Метки нет (Все метки) подскажите плис как правильно сделать, есть поле <input type="text" name="hid" value="<? echo $n[0];?>"> В него записывается ID из базы данных Мне нужно чтобы при выполнении SQL запроса, было взято условие WHERE из этого поля типа такого $sql2 = "SELECT * FROM locat WHERE `id_loc` = "$_GET[hid]" "; Как правильно указать чтобы он данные для условия брал из этого поля ? 0

@maxoun 21 / 44 / 11 Регистрация: 08.02.2018 Сообщений: 443
	19.03.2018, 22:17	3
	Сообщение от andyyy $sql2 = "SELECT * FROM `locat` WHERE `id_loc` = "$hid "; И конечно не забудь фильтровать, так как Get передает числовой идентификатор intval или (int) 0

@maddymp 0 / 0 / 0 Регистрация: 04.11.2017 Сообщений: 11
	20.03.2018, 14:23 [ТС]	4
	А как фильтровать ? Не понимаю, какое действие нужно сделать 0

	20.03.2018, 17:02