Проверка на существование имени в базе

@boichukvd · Регистрация: 25.03.2012

Студворк — интернет-сервис помощи студентам

Привет всем. Вот мой очередной трабл))) Ссылки у меня вида index.php?cat=health и формируются из базы, если пользователь вместо health вобьет припустим heal тогда браузер выдаст ошибку, поэтому мне нужно сделать проверку, существует ли heal в базе. Если нет, значит отправить на index.
Есть выборка из базы, в ней все $CAT хранятся:

PHP
1
2
$res = mysql_query("SELECT cat FROM categories WHERE page IN ('category')",$db);
$allcat = mysql_fetch_array($res);

Дальше если существует глобальная переменная то присваиваем ей имя cat:

PHP
1
2
3
if (isset ($_GET['cat'])) 
    {$cat = $_GET ['cat'];
    }

Потом нужно то, что я не знаю как написать. Проверить существует ли heal в базе, если да - тогда $cat = $_GET ['cat'], если нет, тогда отправить на индексную страницу, либо присвоить ей значение ' ', пустота тоже подходит так как позднее я подключаю

PHP
1
2
3
if ($cat==''and $subcat==''){   
    require_once ("templates/index_content.php");
    }

Вот то на что я умудрился, причем ОНО не работает:

PHP
1
2
3
4
5
6
7
8
9
if (isset ($_GET['cat'])) {  
do  {
    if ($cat == $allcat['cat']) break;   
    }    
while ($allcat=mysql_fetch_array($res));
} 
else {
    $cat='';
}

Есть советы?

KOPOJI · 12.10.2012, 22:30

Сообщение от boichukvd

SQL
1
WHERE page IN ('category')

зачем Вам здесь IN вообще? Чем не устраивает обычный знак равно?

SQL
1
WHERE `page`='category'

DrobyshevAlex · 12.10.2012, 22:33

вместо

PHP
1
$allcat = mysql_fetch_array($res);

PHP
1
2
3
4
if ($allcat = mysql_fetch_array($res))
{
   // тут код если данный из базы достались
}

KOPOJI · 12.10.2012, 22:34

Зачем вам вообще что то извлекать если необходимо просто проверить наличие такой записи?

PHP
1
2
3
4
5
6
7
8
9
10
$query = 'SELECT COUNT (*) FROM `categories` WHERE `page`="category"';
$res = mysql_query($query);
if($res)
    $row = mysql_fetch_array($res, MYSQL_NUM);
if(empty($row[0])) {
#не нашли таких записей
}
else {
#нашли
}

@boichukvd · 12.10.2012, 23:03 **[ТС]**

Сообщение от KOPOJI

зачем Вам здесь IN

Я укоротил, там есть еще продолжение

Добавлено через 26 минут

Сообщение от DrobyshevAlex

тут код если данный из базы достались

не это надо проверять

DrobyshevAlex · 12.10.2012, 23:17

ну если у вас есть все категории из базы уже выбранные, то база данных к теме не относится уже

Проверяйте на пхп.

Сделайте массив из категорий и проверяйте функцией in_array()
или прям перебрав результат проверьте

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
function in_db($res, $val)
{
    mysql_data_seek($res);
    $f = false;
    while($row = mysql_fetch_array($res))
    {
        if ($row['cat'] == $val)
        {
            $f = true;
            break;
        }
    }    
    mysql_data_seek($res);    
    return $f;
}

@boichukvd · 12.10.2012, 23:24 **[ТС]**

Сообщение от KOPOJI

Зачем вам вообще что то извлекать если необходимо просто проверить наличие такой записи?

Ну можно таким способ, но наверное не совсем подойдет... завтра попробую....
Просто у меня все страницы формируются через GET запросы с помощью $_GET['cat'] и $_GET['subcat'], но для subcat я прописать могу аналогично. А так я могу сделать???

PHP
1
2
3
4
5
6
7
8
9
10
$query = 'SELECT COUNT (*) FROM `categories` WHERE `page`="category"';
$res = mysql_query($query);
if($res)
    $row = mysql_fetch_array($res, MYSQL_NUM);
if(empty($row[$_GET ['cat']])) {
$cat = ' '; // так у меня будет формироваться индексная страница
}
else {
$cat = $_GET['cat'];
}

KOPOJI · 12.10.2012, 23:29

нет. или Вы не поняли меня, или я Вас.

PHP
1
2
3
4
5
6
7
8
9
10
11
$query = 'SELECT COUNT (*) FROM `categories` 
               WHERE `page`="'.mysql_real_escape_string($_GET['cat']).'"';
$res = mysql_query($query);
if($res)
    $row = mysql_fetch_array($res, MYSQL_NUM);
if(empty($row[0])) {
#не нашли таких записей
}
else {
#нашли
}

@boichukvd · 12.10.2012, 23:30 **[ТС]**

Сообщение от DrobyshevAlex

то база данных к теме не относится уже

Завтра буду пробовать... сейчас уже не имею возможности... к стати пока функции мне хорошо не дались((.. завтра отпишусь, надеюсь получится некоторыми предполагаемыми способами

DrobyshevAlex · 12.10.2012, 23:32

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
$in_cat = false;
$cat = isset($_GET['cat']) ? mysql_real_escape_string(trim($_GET['cat'])) : '';
if (!empty($cat))
{
    $query = "SELECT COUNT (1) FROM `categories` WHERE `page`='category' and `cat` = '{$cat}'";
    $in_cat = (bool)mysql_result(mysql_query($query), 0);
}
 
if($in_cat)
{
    // тут у вас уже есть $cat
}
else
{
    // тут если страницы нет
}

@boichukvd · 13.10.2012, 02:46 **[ТС]**

Сообщение от KOPOJI

или я Вас

наверное я)).. завтра попробую

Добавлено через 3 часа 13 минут

Сообщение от DrobyshevAlex

mysql_real_escape_string

мне не надо экранировать или я вас не понимаю или вы меня, у меня все страницы, даже навигация формируются из переданной строкой браузера... наверное ответ на мой вопрос очень прост, но я не правильно объясняю

DrobyshevAlex · 13.10.2012, 02:48

Экранировать надо любые данные пришедшие от пользователя которые отправляются в бд запросом

@boichukvd · 13.10.2012, 03:02 **[ТС]**

DrobyshevAlex,
Из таблицы в базе я достаю все существующие значения index?cat=... и формирую по ним навигацию и ссылки, т.е. рубрики health-index?cat=health..., beauty-index?cat=beauty, cook-index?cat=cook ... если пользователь выбрал рубрику health значит я ему достаю одним запросом все рубрики которые имеют метку health, а если пользователь в строке браузера введет несуществующую ссылку, например index?cat=heal, тогда по $GET['cat'] мне придет несуществующий запрос, который мне надо обработать, но если я переделаю несуществующий запрос в пустоту, тогда сформируется просто индексная страница.

DrobyshevAlex · 13.10.2012, 03:24

Сообщение от boichukvd

Из таблицы в базе я достаю все существующие значения

Ну так я спрашивал вы все достаёте? если да то ответ в посте 6

Добавлено через 5 минут
Вот вам пришел запрос с переменной cat.
Она же вам нужна для выбора из базы? Если нет, то зачем вообще передавать эту переменную?
А раз нужна, и вы в бд её отправляете, вот там и проверяйте.
У вас где то есть запрос

SQL
1
WHERE ... = '$cat'

вот сюда и нужно пихать экранированную переменную.

Другое дело, что не обязательно проверять отдельно, подделали ла запрос, если нет такого значения в базе, то просто не чего ен выбирится, и вы узнаете что он подделан, и можно сделать страничку ошибки 404 или редирект на главную.

Но с другой стороны, раз у вас всё ранво все категории выбраны, то можно как я написал в посте 6 проверить, есть ли такая категория вообще, прежде чем делать запрос, и опять же либо ошибку 404 либо редирект на главную.

@boichukvd · 13.10.2012, 13:51 **[ТС]**

Сообщение от DrobyshevAlex

У вас где то есть запрос
Код SQL
WHERE ... = '$cat'

Есть

PHP
1
2
$resultCatNav = mysql_query("SELECT subcat,altTitle,title FROM categories WHERE category='$cat'",$db);
$myrowCatNav=mysql_fetch_array($resultCatNav);

Из этого запроса я делаю подкатегории выбранной пользователем соответсвенной категории, припустим он выбрал $cat=health:

PHP
1
2
3
4
do {
    printf   ("<li><a href='index.php?subcat=%s' title='%s'>%s</a></li>",$myrowCatNav["subcat"],$myrowCatNav["altTitle"],$myrowCatNav["title"]);
    }
while ($myrowCatNav=mysql_fetch_array($resultCatNav));

Сообщение от DrobyshevAlex

вот сюда и нужно пихать экранированную переменную

Я так понимаю в моем случае оно обрезает лишние пробелы, а что сделает с пустотой?... мне как раз не надо удалять пустоту поскольку я использую пустоту $cat=' ':

PHP
1
2
3
4
5
6
7
8
9
10
11
12
include("blocks/header.php");
 
include("templates/navigation.php");
 
if ($cat!='') {   
    require_once ("templates/category_nav.php");
    }
if ($subcat!='') {   
    require_once ("templates/subcategory_nav.php");
    }
if ($cat==''and $subcat==''){  
include("blocks/slider.php");

Сообщение от DrobyshevAlex

либо ошибку 404

Если я бы сделал запланированное решение, то страницы 404 не было бы таковой, а просто редирект на главную переменной $cat=' ', потому как:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
if ($cat!='') {   
    require_once ("templates/category_nav.php");
    }
if ($subcat!='') {   
    require_once ("templates/subcategory_nav.php");
    }
if ($cat==''and $subcat==''){  
include("blocks/slider.php");
} 
 
if ($cat==''and $subcat==''){   
    require_once ("templates/index_content.php");
    }

Я, понимаю, что существует наверно намного лучшие решения, но я пока учусь и лучшее что я придумал, это такое решение:

Сообщение от DrobyshevAlex

Сделайте массив из категорий и проверяйте функцией in_array()

Вот мой массив, в котором содержатся все возможные значения категорий и соответственно $cat:

PHP
1
2
$result = mysql_query("SELECT subcat,cat,category,page,altTitle,title FROM categories WHERE page IN ('index','category')",$db);
$myrow=mysql_fetch_array($result);

Я уже не знаю что писать и как)))... Как с вышеприведенного запроса переделать под функцию in_array? А то я уже весь код своего сайта написал и толку ноль, жаль(

DrobyshevAlex · 13.10.2012, 14:05

Сообщение от boichukvd

Вот мой массив, в котором содержатся все возможные значения категорий и соответственно $cat:

Это вы только одну строку вытащили из базы.
Ну можно как то так сделать

PHP
1
2
3
4
5
6
$result = mysql_query("SELECT subcat,cat,category,page,altTitle,title FROM categories WHERE page IN ('index','category')",$db);
while($rows[] = mysql_fetch_assoc($res));
if (isset($_GET['cat']) && in_array($_GET['cat'], $rows, true))
{
    // категория найдена
}

Добавлено через 4 минуты
А нет, стоп.
Это же будет массив массивов.

PHP
1
2
3
4
5
6
7
8
9
10
11
$result = mysql_query("SELECT subcat,cat,category,page,altTitle,title FROM categories WHERE page IN ('index','category')",$db);
 
$cats = array();
while($row = mysql_fetch_assoc($res))
{
    $cats[] = $row['cat'];
}
if (isset($_GET['cat']) && in_array($_GET['cat'], $cats, true))
{
    // категория найдена
}

@boichukvd · 13.10.2012, 14:19 **[ТС]**

Сообщение от DrobyshevAlex

PHP
1
while($rows[] = mysql_fetch_assoc($res));

mysql_fetch_assoc() expects parameter 1 to be resource, null given in

Добавлено через 2 минуты

Сообщение от DrobyshevAlex

PHP
1
while($row = mysql_fetch_assoc($res))

Сорри, я понял здесь $result должен быть

Добавлено через 7 минут
DrobyshevAlex, Опять не работает что-то... секунду... сейчас скины выложу

DrobyshevAlex · 13.10.2012, 14:29

Ну если вы там ещё будете что то делать с результатом из базы, то есть ещё применять будете mysql_fetch... то вам нужно передвинуть внутренний указатель результата на начало.

как то так

Кликните здесь для просмотра всего текста

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
$res = mysql_query("SELECT subcat,cat,category,page,altTitle,title FROM categories WHERE page IN ('index','category')",$db);
 
$cats = array();
while($row = mysql_fetch_assoc($res))
{
    $cats[] = $row['cat'];
}
if (isset($_GET['cat']) && in_array($_GET['cat'], $cats, true))
{
    // категория найдена
    $cat = $_GET['cat'];
}
else
{
    $cat='';
}
mysql_data_seek($res, 0); //возвращаем в начало указатель результата

Но вот я не понимаю, вы первый запрос делаете только для определения есть ли у вас категория в бд? или потом выводите где то ещё результат первого запроса?

Добавлено через 1 минуту
Просто если вы используете только для определения категории, то вам не нужно выбирать всё содержимое, а нужно просто проверить есть ли такая категория в базе и всё.

@boichukvd · 13.10.2012, 14:34 **[ТС]**

DrobyshevAlex, Вот код:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
$res = mysql_query("SELECT subcat,cat,category,page,altTitle,title FROM categories WHERE page='category'",$db);
 
$cats = array();
while($row = mysql_fetch_assoc($res))
    {
    $cats[] = $row['cat'];
    }
if (isset($_GET['cat']) && in_array($_GET['cat'], $cats, true))
    {
    }
else {
    $cat = '';
}

DrobyshevAlex · 13.10.2012, 14:34

хм, не совсем понятна структура вашей таблицы.
У вас категории и подкатегории хранятся в однйо таблице? И получается что если для одной категории есть несколько подкатегорий то у вас что, дубликат строк с именем категории идёт?

Нужно тогда как то так сделать

SQL
1
2
3
id - ID категории
pid - ID родительской категории, по умолчанию 0
name - имя категории

Что бы выбрать категории, выбираете все записи с pid = 0
Что бы подкатегорию, указываете ID категории, то есть pid = $cat_id
ну или через join по имени

SQL
1
SELECT b.* FROM category a JOIN category b ON a.id = b.pid WHERE a.name = '$cat'

Новые блоги и статьи Все статьи Все блоги /
http://iceja.net/ математические сервисы iceja 20.01.2026 Обновила свой сайт http:/ / iceja. net/ , приделала Fast Fourier Transform экстраполяцию сигналов. Однако предсказывает далеко не каждый сигнал (см ограничения http:/ / iceja. net/ fourier/ docs ). Также. . .	http://iceja.net/ сервер решения полиномов iceja 18.01.2026 Выкатила http:/ / iceja. net/ сервер решения полиномов (находит действительные корни полиномов методом Штурма). На сайте документация по API, но скажу прямо VPS слабенький и 200 000 полиномов. . .	Расчёт переходных процессов в цепи постоянного тока igorrr37 16.01.2026 / * Дана цепь постоянного тока с R, L, C, k(ключ), U, E, J. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа, решает её и находит переходные токи и напряжения на элементах схемы. . . .	Восстановить юзерскрипты Greasemonkey из бэкапа браузера damix 15.01.2026 Если восстановить из бэкапа профиль Firefox после переустановки винды, то список юзерскриптов в Greasemonkey будет пустым. Но восстановить их можно так. Для этого понадобится консольная утилита. . .
Сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .	Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .

DrobyshevAlex 1178 / 1128 / 94 Регистрация: 31.05.2012 Сообщений: 3,060
	13.10.2012, 02:48
	Экранировать надо любые данные пришедшие от пользователя которые отправляются в бд запросом 0

@boichukvd 0 / 0 / 0 Регистрация: 25.03.2012 Сообщений: 43
	13.10.2012, 03:02 [ТС]
	DrobyshevAlex, Из таблицы в базе я достаю все существующие значения index?cat=... и формирую по ним навигацию и ссылки, т.е. рубрики health-index?cat=health..., beauty-index?cat=beauty, cook-index?cat=cook ... если пользователь выбрал рубрику health значит я ему достаю одним запросом все рубрики которые имеют метку health, а если пользователь в строке браузера введет несуществующую ссылку, например index?cat=heal, тогда по $GET['cat'] мне придет несуществующий запрос, который мне надо обработать, но если я переделаю несуществующий запрос в пустоту, тогда сформируется просто индексная страница. 0