使用 php 和 mysql 进行 AJAX 查询答案

【问题标题】：AJAX query with php and mysql使用 php 和 mysql 进行 AJAX 查询
【发布时间】：2015-08-05 12:45:46
【问题描述】：

$(document).ready(function(){
    $('input.phonebook_user').phonebook_user({
        name: 'phonebook_user',
        remote:'search.php?type=PHONEBOOK&key=%QUERY%',
        limit : 10
    });
});

和

<form method="post">
<table border="0">
<tr>
<td><input type="text" name="phonebook_name" placeholder="PhoneBook Name" required /></td>
</tr>
<tr>
<td><input type="text" name="phonebook_user" class="typeahead tt-query" autocomplete="off" spellcheck="false" placeholder="Type username to manage phonebook"></td>
</tr>
<tr>
<td><button type="submit" name="com_btn-phbook-create">Create PhoneBook</button></td>
</tr>
</table>
</form>

和

$TYPE=$_GET['TYPE']; // user or company
if($TYPE=="USER") {
    $KEY=$_GET['key'];
    $array = array();
    $query=mysql_query("SELECT * FROM `users` WHERE `email` LIKE '%{$key}%'");
    while($row=mysql_fetch_assoc($query))
        {
            $array[] = $row['email'];
        }
    echo json_encode($array);
}
else if($TYPE=="COMPANY") {
    $KEY=$_GET['key'];
    $array = array();
    $query=mysql_query("SELECT * FROM `company` WHERE `company` LIKE '%{$key}%'");
    while($row=mysql_fetch_assoc($query))
        {
            $array[] = $row['name'];
        }
    echo json_encode($array);
}
else if($TYPE=="PHONEBOOK") {
    $KEY=$_GET['key'];
    $array = array();
    $query=mysql_query("SELECT * FROM `users` WHERE `username` LIKE '%{$key}%'");
    while($row=mysql_fetch_assoc($query))
        {
            $array[] = $row['user_id'];
        }
    echo json_encode($array);
}

我正在尝试提取正在输入的用户名的电子邮件，当您开始输入用户名时，该框似乎没有显示可供选择的用户名下拉列表。只是好奇我的代码哪里出错了。

我的目标是让用户输入用户名，下拉列表显示可能的匹配项，当您选择该名称时，它会提取他们的电子邮件，然后将其提交给另一个查询。

当我在 javascript 中使用 ?key=%QUERY% 时，它就可以工作了。

我的 if 和 else 语句做错了吗？

【问题讨论】：

Your script is at risk for SQL Injection Attacks.
如果可以的话，你应该stop using mysql_* functions。它们不再被维护并且是officially deprecated。改为了解 prepared statements，并考虑使用 PDO，it's really not hard。
使用 SELECT * FROM users WHERE username LIKE '%$key%'。从查询中删除 { 和 }
查询中的花括号很好@SantoshJagtap
您使用小写的type 从jquery 传递，而当您从PHP 获取它时，您使用的是大写的$_GET['TYPE'] type？

标签： javascript php mysql ajax json

【解决方案1】：

认为这个问题是由于 %. 发送包含在 %

中的搜索字符串

remote:'search.php?type=PHONEBOOK&key=%QUERY%',

并在查询中将其括在 % 中

SELECT * FROM `users` WHERE `email` LIKE '%{$key}%'

还要检查变量的大小写在 url 'type' 和 php 代码中 $_GET['TYPE'] 还有 $KEY 和 $key

【讨论】：