PHP和MySQL选择一个值[重复]

Question

我想知道如何从我的 MySQL 表中选择一个值。该表包括 username 和 id 列等（id 是自动递增的，username 是唯一的）。给定用户名，我想设置一个会话变量$_SESSION['myid'] 等于与给定用户名对应的id 列中的值。这是我已经尝试过的代码：

session_start();
$name = $_GET["username"];
$sql = "SELECT 'id' FROM Users WHERE username='$name'";
$result = mysql_query($sql);
$value = mysql_fetch_object($result);
$_SESSION['myid'] = $value;

到目前为止，我得到了：

可捕获的致命错误：stdClass 类的对象无法转换为字符串。

将$value 转换为字符串类型并不能解决问题。

Answer 1

1. 不要在查询中的字段名或表名中使用引号。

2. 获取对象后，您需要通过属性/属性名称访问对象属性/属性（在您的情况下为 id）。

注意：请使用 mysqli_* 或 PDO，因为 mysql_* 已弃用。这里使用的是 mysqli：

session_start();
mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
$link = new mysqli('localhost', 'username', 'password', 'db_name');
$link->set_charset('utf8mb4'); // always set the charset
$name = $_GET["username"];
$stmt = $link->prepare("SELECT id FROM Users WHERE username=? limit 1");
$stmt->bind_param('s', $name);
$stmt->execute();
$result = $stmt->get_result();
$value = $result->fetch_object();
$_SESSION['myid'] = $value->id;

额外提示：在这种情况下使用限制 1，它将节省执行时间:)

Answer 2

mysql_* 函数已弃用且不安全。 您问题中的代码容易受到injection attacks 的攻击。强烈建议您改用 PDO 扩展，如下所示：

session_start();

$query = "SELECT 'id' FROM Users WHERE username = :name LIMIT 1";
$statement = $PDO->prepare($query);
$params = array(
    'name' => $_GET["username"]
);
$statement->execute($params);
$user_data = $statement->fetch();

$_SESSION['myid'] = $user_data['id'];

$PDO 是您的 PDO 对象变量。有关 PHP 和 PDO 的更多信息，请参阅https://www.php.net/pdo_mysql。

如需额外帮助：

下面是如何使用 PDO 连接到数据库的快速入门：

$database_username = "YOUR_USERNAME";
$database_password = "YOUR_PASSWORD";
$database_info = "mysql:host=localhost;dbname=YOUR_DATABASE_NAME";
try
{
    $PDO = new PDO($database_info, $database_username, $database_password);
}
catch(PDOException $e)
{
    // Handle error here
}

Answer 3

您可以使用mysqli_fetch_field 方法来做到这一点。

session_start();
$link = mysqli_connect("localhost", "my_user", "my_password", "world");
$name = $_GET["username"];
$sql = "SELECT 'id' FROM Users WHERE username='$name' limit 1";
$result = mysqli_query($link, $sql);
if ($result !== false) {
    $value = mysqli_fetch_field($result);
    $_SESSION['myid'] = $value;
}

注意：您也可以使用mysql_fetch_field() 方法来做到这一点，但它将在 php v5.5 中被弃用

Answer 4

试试这个

$value = mysql_result($result, 0);

Answer 5

mysql_* 扩展已于 2013 年弃用，并于 2018 年从 PHP 中完全删除。您有两种选择 PDO 或 MySQLi。

PDO

更简单的选择是 PDO，它有一个简洁的辅助函数 fetchColumn()：

$stmt = $pdo->prepare("SELECT id FROM Users WHERE username=?");
$stmt->execute([ $_GET["username"] ]);
$value = $stmt->fetchColumn();

Proper PDO tutorial

MySQLi

你可以用 MySQLi 做同样的事情，但它更复杂：

$stmt = $mysqliConn->prepare('SELECT id FROM Users WHERE username=?');
$stmt->bind_param("s", $_GET["username"]);
$stmt->execute();
$data = $stmt->get_result()->fetch_assoc();
$value = $data ? $data['id'] : null;

fetch_assoc() 如果数据库没有返回任何行，则可能返回 NULL，这就是为什么我使用三元检查是否有任何数据返回。

从 PHP 8.1 开始你也可以使用fetch_column()

$stmt->execute();
$value = $stmt->get_result()->fetch_column();

Answer 6

当您使用mysql_fetch_object 时，您将获得一个对象（属于stdClass 类），其中包含该行的所有字段。

使用mysql_fetch_field 而不是mysql_fetch_object，这将为您提供结果集的第一个字段（在您的情况下为id）。文档是here

Answer 7

试试这个

session_start();
$name = $_GET["username"];
$sql = "SELECT 'id' FROM Users WHERE username='$name' LIMIT 1 ";
$result = mysql_query($sql) or die(mysql_error());
if($row = mysql_fetch_assoc($result))
{
      $_SESSION['myid'] = $row['id'];
}

Answer 8

很明显，只有一个id对应一个username，因为username是唯一的。

但实际问题在于查询本身-

$sql = "SELECT 'id' FROM Users WHERE username='$name'";

O/P

+----+
| id |
+----+
| id |
+----+

即'id' 实际上被视为字符串而不是id 属性。

正确的语法：

$sql = "SELECT `id` FROM Users WHERE username='$name'";

即使用重音(`)代替单引号(')。

或

$sql = "SELECT id FROM Users WHERE username='$name'";

完整代码

session_start();
$name = $_GET["username"];
$sql = "SELECT `id` FROM Users WHERE username='$name'";
$result = mysql_query($sql);
$row=mysql_fetch_array($result)
$value = $row[0];
$_SESSION['myid'] = $value;