【发布时间】:2011-10-19 22:56:37
【问题描述】:
我想要做的是单击一个组的名称(我创建的每个组,除了 poweruser 和 admin 组),这将从数据库中回显该组中的所有用户。我将如何在 php 中做到这一点?
到目前为止我的代码是:
include('db.php');
if (isset($_GET["groupID"])) {
$sql="SELECT * FROM `group` WHERE groupName <> 'poweruser' AND groupName <> 'admin' AND groupID = " . $_GET["groupID"] ;
} else {
$sql="SELECT * FROM `group` WHERE groupName <> 'poweruser' AND groupName <> 'admin'" ;
}
$result=mysql_query($sql,$connection);
while($line=mysql_fetch_array($result)){
echo "<a href='index.php?page=groups&group=".$line['groupID']."'>".$line['groupName'].'</a><br />';
}
mysql_free_result($result);
mysql_close($connection);
?>
【问题讨论】:
-
ehhh bobby tables 很多吗?
-
除了明显的sql漏洞之外,到目前为止的代码有什么问题?