将表单中的数据添加到查询中答案

【问题标题】：add data from form into query将表单中的数据添加到查询中
【发布时间】：2014-03-04 18:53:26
【问题描述】：

我正在构建一个用于智能手机的非常基本的 html 网站，看起来像这样

<body>
Some Text
<form name="input" action="query.php" method="get">
Search: <input type="text" name="search">
<input type="submit" value="Submit">
</form> 
</body>

然后在 query.php 我有这个

select ProductName, PalletSpace, Quantity, TransactionDate from Table1
having Table1.PalletSpace='B005E';

如何将两者联系起来，以便将输入到搜索框中的文本插入到查询中（其中显示 B005E？）？

编辑： query.php 现在包含以下内容：

<?
$username="xxx";
$password="xxx";
$database="xxx";



$con = mysqli_connect("xxx", "xxx", "xxx", "xxx");

$result = mysqli_query($con, "SELECT ProductName, PalletSpace, Quantity, TransactionDate FROM ProductTrans
WHERE ProductName = ($_REQUEST["search"])");

echo "<table border='1'>
<tr>
<th>Product Code</th>
<th>Pallet Space</th>
<th>Quantity</th>
<th>Date</th>
</tr>";

while($row = mysqli_fetch_array($result))
  {
  echo "<tr>";
  echo "<td>" . $row['ProductName'] . "</td>";
  echo "<td>" . $row['PalletSpace'] . "</td>";
  echo "<td>" . $row['Quantity'] . "</td>";
  echo "<td>" . $row['TransactionDate'] . "</td>";
  echo "</tr>";
  }
echo "</table>";
?>

query.php 和 html 文件（仍然相同）在同一个目录中。但是，当我尝试搜索时，它给了我这个错误

Parse error: syntax error, unexpected '"', expecting T_STRING or T_VARIABLE or T_NUM_STRING in /home/u921305435/public_html/query.php on line 11

【问题讨论】：

你可以试试这个。从具有 Table1.PalletSpace="$_REQUEST['search']"; 的 Table1 中选择 ProductName、PalletSpace、Quantity、TransactionDate

标签： php mysql forms

【解决方案1】：

在您的 php 代码中，您可以使用 $_REQUEST["search"] 来获取用户在文本框中输入的内容。

【讨论】：

那么我应该把它放在哪里呢？目前在哪里说 B005E？
是的，您将其放在查询中当前显示“B005E”的位置。

【解决方案2】：

不确定我是否应该这样做，但以防万一有人被困在同一件事上

search.html 就这样结束了

<html>
<body>
Some Text
<form name="input" action="query.php" method="GET">
Search: <input type="text" name="search">
<br /><input type="submit" value="Submit">
</form> 
</body>
</html>

这样的query.php

<?php
    mysql_connect("host", "username", "password") or die("Error connecting to database: ".mysql_error());

mysql_select_db("database") or die(mysql_error());
?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>Search results</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<link rel="stylesheet" type="text/css" href="style.css"/>
</head>
<body>
<?php
$query = $_GET['search'];

$min_length = 0;

if(strlen($query) >= $min_length){ // if query length is more or equal minimum length then

    $query = htmlspecialchars($query); 

    $query = mysql_real_escape_string($query);

    $raw_results = mysql_query("SELECT * FROM ProductTrans
        WHERE (`ProductName` LIKE '%".$query."%') OR (`PalletSpace` LIKE '%".$query."%')") or die(mysql_error());

    if(mysql_num_rows($raw_results) > 0){ // if one or more rows are returned do following

        echo "<table border='1'>
    <tr>
    <th>Product Code</th>
    <th>Pallet Space</th>
    <th>Quantity</th>
    <th>Date</th>
    </tr>";

    while($row = mysql_fetch_array($raw_results))
    {
    echo "<tr>";
    echo "<td>" . $row['ProductName'] . "</td>";
    echo "<td>" . $row['PalletSpace'] . "</td>";
    echo "<td>" . $row['Quantity'] . "</td>";
    echo "<td>" . $row['TransactionDate'] . "</td>";
    echo "</tr>";
    }
    echo "</table>";

    }
    else{ // if there is no matching rows do following
        echo "No results";
    }

}
else{ // if query length is less than minimum
    echo "Minimum length is ".$min_length;
}
?>
</body>
</html>

【讨论】：