用于从 mysql 服务器获取移动应用程序数据的 PHP 代码 [关闭]

Question

我的 PHP 代码用于从 mysql 服务器获取数据以显示哪个非常适合网站，但我想用它来制作移动应用程序， 它是否适用于移动应用程序？因为我正在使用下面的 ajax 调用（下面的代码）。

还有我如何在这里使用 json，因为我是新手，需要帮助。

<?php
include('connect.php');
$filmId=$_GET['filmId'];
$sql ="SELECT *, DATE_FORMAT(filmReleaseDate, '%d %b %Y' ) filmReleaseDate FROM films where filmId ='$filmId'";
mysqli_query("SET NAMES utf8");
$result = mysqli_query($conn, $sql);
while($row = mysqli_fetch_array($result))
{
    $id=$row['filmId'];
    $name=$row['filmName'];
  $year=$row['filmYear'];

echo "$name, $year";

}
mysql_free_result($result);
mysqli_close($conn);
?>

这是ajax代码，当我点击href时它会处理上面的php请求来获取数据。

var xmlhttp = new XMLHttpRequest();
var url = "./searchfilmsbyname.php";
xmlhttp.onreadystatechange = function () {
    if (xmlhttp.readyState == 4 && xmlhttp.status == 200) {
        myFunction(xmlhttp.responseText);
    }
}
xmlhttp.open("POST", url, true);
xmlhttp.send();

function myFunction(response) {
    var arr = JSON.parse(response);
    var i;
    var out = "";
    for (i = 0; i < arr.length; i++) {
        out += "<li><a href ='filmdetails.php?filmId=" + arr[i].Id + "'>" + arr[i].Film + "</a></li>";
        if ((i + 1) == arr.length) {
            document.getElementById("searchfilmsbyname").innerHTML = out;
            $("#searchfilmsbyname").listview('refresh');
        }
    }    
}

Answer 1

我不确定它在您的网站上是如何工作的，也许您正在包含它而不是使用 ajax，但上面代码的问题是您没有发回有效的 json 所以：

function myFunction(response) {
  var arr = JSON.parse(response);
  ...

将失败，因为：

$id=$row['filmId'];
$name=$row['filmName'];
$year=$row['filmYear'];

// this does not generate valid json:
echo "$name, $year";

您应该做的是将所有行添加到数组中，并且仅在最后输出编码为 json 的数组：

$rows = array();
while($row = mysqli_fetch_array($result))
{
    $rows[] = array('id' => $row['filmId'],
                    'name' => $row['filmName'],
                    'year' => $row['filmYear']);
}
echo json_encode($rows);

除此之外，您还有一个 sql 注入问题。您应该使用准备好的语句，而不是将变量直接注入到查询中。