Проверка на существование имени в базе

@boichukvd · Регистрация: 25.03.2012

Студворк — интернет-сервис помощи студентам

Привет всем. Вот мой очередной трабл))) Ссылки у меня вида index.php?cat=health и формируются из базы, если пользователь вместо health вобьет припустим heal тогда браузер выдаст ошибку, поэтому мне нужно сделать проверку, существует ли heal в базе. Если нет, значит отправить на index.
Есть выборка из базы, в ней все $CAT хранятся:

PHP
1
2
$res = mysql_query("SELECT cat FROM categories WHERE page IN ('category')",$db);
$allcat = mysql_fetch_array($res);

Дальше если существует глобальная переменная то присваиваем ей имя cat:

PHP
1
2
3
if (isset ($_GET['cat'])) 
    {$cat = $_GET ['cat'];
    }

Потом нужно то, что я не знаю как написать. Проверить существует ли heal в базе, если да - тогда $cat = $_GET ['cat'], если нет, тогда отправить на индексную страницу, либо присвоить ей значение ' ', пустота тоже подходит так как позднее я подключаю

PHP
1
2
3
if ($cat==''and $subcat==''){   
    require_once ("templates/index_content.php");
    }

Вот то на что я умудрился, причем ОНО не работает:

PHP
1
2
3
4
5
6
7
8
9
if (isset ($_GET['cat'])) {  
do  {
    if ($cat == $allcat['cat']) break;   
    }    
while ($allcat=mysql_fetch_array($res));
} 
else {
    $cat='';
}

Есть советы?

KOPOJI · 12.10.2012, 22:30

Сообщение от boichukvd

SQL
1
WHERE page IN ('category')

зачем Вам здесь IN вообще? Чем не устраивает обычный знак равно?

SQL
1
WHERE `page`='category'

DrobyshevAlex · 12.10.2012, 22:33

вместо

PHP
1
$allcat = mysql_fetch_array($res);

PHP
1
2
3
4
if ($allcat = mysql_fetch_array($res))
{
   // тут код если данный из базы достались
}

KOPOJI · 12.10.2012, 22:34

Зачем вам вообще что то извлекать если необходимо просто проверить наличие такой записи?

PHP
1
2
3
4
5
6
7
8
9
10
$query = 'SELECT COUNT (*) FROM `categories` WHERE `page`="category"';
$res = mysql_query($query);
if($res)
    $row = mysql_fetch_array($res, MYSQL_NUM);
if(empty($row[0])) {
#не нашли таких записей
}
else {
#нашли
}

@boichukvd · 12.10.2012, 23:03 **[ТС]**

Сообщение от KOPOJI

зачем Вам здесь IN

Я укоротил, там есть еще продолжение

Добавлено через 26 минут

Сообщение от DrobyshevAlex

тут код если данный из базы достались

не это надо проверять

DrobyshevAlex · 12.10.2012, 23:17

ну если у вас есть все категории из базы уже выбранные, то база данных к теме не относится уже

Проверяйте на пхп.

Сделайте массив из категорий и проверяйте функцией in_array()
или прям перебрав результат проверьте

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
function in_db($res, $val)
{
    mysql_data_seek($res);
    $f = false;
    while($row = mysql_fetch_array($res))
    {
        if ($row['cat'] == $val)
        {
            $f = true;
            break;
        }
    }    
    mysql_data_seek($res);    
    return $f;
}

@boichukvd · 12.10.2012, 23:24 **[ТС]**

Сообщение от KOPOJI

Зачем вам вообще что то извлекать если необходимо просто проверить наличие такой записи?

Ну можно таким способ, но наверное не совсем подойдет... завтра попробую....
Просто у меня все страницы формируются через GET запросы с помощью $_GET['cat'] и $_GET['subcat'], но для subcat я прописать могу аналогично. А так я могу сделать???

PHP
1
2
3
4
5
6
7
8
9
10
$query = 'SELECT COUNT (*) FROM `categories` WHERE `page`="category"';
$res = mysql_query($query);
if($res)
    $row = mysql_fetch_array($res, MYSQL_NUM);
if(empty($row[$_GET ['cat']])) {
$cat = ' '; // так у меня будет формироваться индексная страница
}
else {
$cat = $_GET['cat'];
}

KOPOJI · 12.10.2012, 23:29

нет. или Вы не поняли меня, или я Вас.

PHP
1
2
3
4
5
6
7
8
9
10
11
$query = 'SELECT COUNT (*) FROM `categories` 
               WHERE `page`="'.mysql_real_escape_string($_GET['cat']).'"';
$res = mysql_query($query);
if($res)
    $row = mysql_fetch_array($res, MYSQL_NUM);
if(empty($row[0])) {
#не нашли таких записей
}
else {
#нашли
}

@boichukvd · 12.10.2012, 23:30 **[ТС]**

Сообщение от DrobyshevAlex

то база данных к теме не относится уже

Завтра буду пробовать... сейчас уже не имею возможности... к стати пока функции мне хорошо не дались((.. завтра отпишусь, надеюсь получится некоторыми предполагаемыми способами

DrobyshevAlex · 12.10.2012, 23:32

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
$in_cat = false;
$cat = isset($_GET['cat']) ? mysql_real_escape_string(trim($_GET['cat'])) : '';
if (!empty($cat))
{
    $query = "SELECT COUNT (1) FROM `categories` WHERE `page`='category' and `cat` = '{$cat}'";
    $in_cat = (bool)mysql_result(mysql_query($query), 0);
}
 
if($in_cat)
{
    // тут у вас уже есть $cat
}
else
{
    // тут если страницы нет
}

@boichukvd · 13.10.2012, 02:46 **[ТС]**

Сообщение от KOPOJI

или я Вас

наверное я)).. завтра попробую

Добавлено через 3 часа 13 минут

Сообщение от DrobyshevAlex

mysql_real_escape_string

мне не надо экранировать или я вас не понимаю или вы меня, у меня все страницы, даже навигация формируются из переданной строкой браузера... наверное ответ на мой вопрос очень прост, но я не правильно объясняю

DrobyshevAlex · 13.10.2012, 02:48

Экранировать надо любые данные пришедшие от пользователя которые отправляются в бд запросом

@boichukvd · 13.10.2012, 03:02 **[ТС]**

DrobyshevAlex,
Из таблицы в базе я достаю все существующие значения index?cat=... и формирую по ним навигацию и ссылки, т.е. рубрики health-index?cat=health..., beauty-index?cat=beauty, cook-index?cat=cook ... если пользователь выбрал рубрику health значит я ему достаю одним запросом все рубрики которые имеют метку health, а если пользователь в строке браузера введет несуществующую ссылку, например index?cat=heal, тогда по $GET['cat'] мне придет несуществующий запрос, который мне надо обработать, но если я переделаю несуществующий запрос в пустоту, тогда сформируется просто индексная страница.

DrobyshevAlex · 13.10.2012, 03:24

Сообщение от boichukvd

Из таблицы в базе я достаю все существующие значения

Ну так я спрашивал вы все достаёте? если да то ответ в посте 6

Добавлено через 5 минут
Вот вам пришел запрос с переменной cat.
Она же вам нужна для выбора из базы? Если нет, то зачем вообще передавать эту переменную?
А раз нужна, и вы в бд её отправляете, вот там и проверяйте.
У вас где то есть запрос

SQL
1
WHERE ... = '$cat'

вот сюда и нужно пихать экранированную переменную.

Другое дело, что не обязательно проверять отдельно, подделали ла запрос, если нет такого значения в базе, то просто не чего ен выбирится, и вы узнаете что он подделан, и можно сделать страничку ошибки 404 или редирект на главную.

Но с другой стороны, раз у вас всё ранво все категории выбраны, то можно как я написал в посте 6 проверить, есть ли такая категория вообще, прежде чем делать запрос, и опять же либо ошибку 404 либо редирект на главную.

@boichukvd · 13.10.2012, 13:51 **[ТС]**

Сообщение от DrobyshevAlex

У вас где то есть запрос
Код SQL
WHERE ... = '$cat'

Есть

PHP
1
2
$resultCatNav = mysql_query("SELECT subcat,altTitle,title FROM categories WHERE category='$cat'",$db);
$myrowCatNav=mysql_fetch_array($resultCatNav);

Из этого запроса я делаю подкатегории выбранной пользователем соответсвенной категории, припустим он выбрал $cat=health:

PHP
1
2
3
4
do {
    printf   ("<li><a href='index.php?subcat=%s' title='%s'>%s</a></li>",$myrowCatNav["subcat"],$myrowCatNav["altTitle"],$myrowCatNav["title"]);
    }
while ($myrowCatNav=mysql_fetch_array($resultCatNav));

Сообщение от DrobyshevAlex

вот сюда и нужно пихать экранированную переменную

Я так понимаю в моем случае оно обрезает лишние пробелы, а что сделает с пустотой?... мне как раз не надо удалять пустоту поскольку я использую пустоту $cat=' ':

PHP
1
2
3
4
5
6
7
8
9
10
11
12
include("blocks/header.php");
 
include("templates/navigation.php");
 
if ($cat!='') {   
    require_once ("templates/category_nav.php");
    }
if ($subcat!='') {   
    require_once ("templates/subcategory_nav.php");
    }
if ($cat==''and $subcat==''){  
include("blocks/slider.php");

Сообщение от DrobyshevAlex

либо ошибку 404

Если я бы сделал запланированное решение, то страницы 404 не было бы таковой, а просто редирект на главную переменной $cat=' ', потому как:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
if ($cat!='') {   
    require_once ("templates/category_nav.php");
    }
if ($subcat!='') {   
    require_once ("templates/subcategory_nav.php");
    }
if ($cat==''and $subcat==''){  
include("blocks/slider.php");
} 
 
if ($cat==''and $subcat==''){   
    require_once ("templates/index_content.php");
    }

Я, понимаю, что существует наверно намного лучшие решения, но я пока учусь и лучшее что я придумал, это такое решение:

Сообщение от DrobyshevAlex

Сделайте массив из категорий и проверяйте функцией in_array()

Вот мой массив, в котором содержатся все возможные значения категорий и соответственно $cat:

PHP
1
2
$result = mysql_query("SELECT subcat,cat,category,page,altTitle,title FROM categories WHERE page IN ('index','category')",$db);
$myrow=mysql_fetch_array($result);

Я уже не знаю что писать и как)))... Как с вышеприведенного запроса переделать под функцию in_array? А то я уже весь код своего сайта написал и толку ноль, жаль(

DrobyshevAlex · 13.10.2012, 14:05

Сообщение от boichukvd

Вот мой массив, в котором содержатся все возможные значения категорий и соответственно $cat:

Это вы только одну строку вытащили из базы.
Ну можно как то так сделать

PHP
1
2
3
4
5
6
$result = mysql_query("SELECT subcat,cat,category,page,altTitle,title FROM categories WHERE page IN ('index','category')",$db);
while($rows[] = mysql_fetch_assoc($res));
if (isset($_GET['cat']) && in_array($_GET['cat'], $rows, true))
{
    // категория найдена
}

Добавлено через 4 минуты
А нет, стоп.
Это же будет массив массивов.

PHP
1
2
3
4
5
6
7
8
9
10
11
$result = mysql_query("SELECT subcat,cat,category,page,altTitle,title FROM categories WHERE page IN ('index','category')",$db);
 
$cats = array();
while($row = mysql_fetch_assoc($res))
{
    $cats[] = $row['cat'];
}
if (isset($_GET['cat']) && in_array($_GET['cat'], $cats, true))
{
    // категория найдена
}

@boichukvd · 13.10.2012, 14:19 **[ТС]**

Сообщение от DrobyshevAlex

PHP
1
while($rows[] = mysql_fetch_assoc($res));

mysql_fetch_assoc() expects parameter 1 to be resource, null given in

Добавлено через 2 минуты

Сообщение от DrobyshevAlex

PHP
1
while($row = mysql_fetch_assoc($res))

Сорри, я понял здесь $result должен быть

Добавлено через 7 минут
DrobyshevAlex, Опять не работает что-то... секунду... сейчас скины выложу

DrobyshevAlex · 13.10.2012, 14:29

Ну если вы там ещё будете что то делать с результатом из базы, то есть ещё применять будете mysql_fetch... то вам нужно передвинуть внутренний указатель результата на начало.

как то так

Кликните здесь для просмотра всего текста

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
$res = mysql_query("SELECT subcat,cat,category,page,altTitle,title FROM categories WHERE page IN ('index','category')",$db);
 
$cats = array();
while($row = mysql_fetch_assoc($res))
{
    $cats[] = $row['cat'];
}
if (isset($_GET['cat']) && in_array($_GET['cat'], $cats, true))
{
    // категория найдена
    $cat = $_GET['cat'];
}
else
{
    $cat='';
}
mysql_data_seek($res, 0); //возвращаем в начало указатель результата

Но вот я не понимаю, вы первый запрос делаете только для определения есть ли у вас категория в бд? или потом выводите где то ещё результат первого запроса?

Добавлено через 1 минуту
Просто если вы используете только для определения категории, то вам не нужно выбирать всё содержимое, а нужно просто проверить есть ли такая категория в базе и всё.

@boichukvd · 13.10.2012, 14:34 **[ТС]**

DrobyshevAlex, Вот код:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
$res = mysql_query("SELECT subcat,cat,category,page,altTitle,title FROM categories WHERE page='category'",$db);
 
$cats = array();
while($row = mysql_fetch_assoc($res))
    {
    $cats[] = $row['cat'];
    }
if (isset($_GET['cat']) && in_array($_GET['cat'], $cats, true))
    {
    }
else {
    $cat = '';
}

DrobyshevAlex · 13.10.2012, 14:34

хм, не совсем понятна структура вашей таблицы.
У вас категории и подкатегории хранятся в однйо таблице? И получается что если для одной категории есть несколько подкатегорий то у вас что, дубликат строк с именем категории идёт?

Нужно тогда как то так сделать

SQL
1
2
3
id - ID категории
pid - ID родительской категории, по умолчанию 0
name - имя категории

Что бы выбрать категории, выбираете все записи с pid = 0
Что бы подкатегорию, указываете ID категории, то есть pid = $cat_id
ну или через join по имени

SQL
1
SELECT b.* FROM category a JOIN category b ON a.id = b.pid WHERE a.name = '$cat'

Новые блоги и статьи Все статьи Все блоги /
Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определенном условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .
Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .

DrobyshevAlex 1178 / 1128 / 94 Регистрация: 31.05.2012 Сообщений: 3,060
	13.10.2012, 02:48
	Экранировать надо любые данные пришедшие от пользователя которые отправляются в бд запросом 0

@boichukvd 0 / 0 / 0 Регистрация: 25.03.2012 Сообщений: 43
	13.10.2012, 03:02 [ТС]
	DrobyshevAlex, Из таблицы в базе я достаю все существующие значения index?cat=... и формирую по ним навигацию и ссылки, т.е. рубрики health-index?cat=health..., beauty-index?cat=beauty, cook-index?cat=cook ... если пользователь выбрал рубрику health значит я ему достаю одним запросом все рубрики которые имеют метку health, а если пользователь в строке браузера введет несуществующую ссылку, например index?cat=heal, тогда по $GET['cat'] мне придет несуществующий запрос, который мне надо обработать, но если я переделаю несуществующий запрос в пустоту, тогда сформируется просто индексная страница. 0