[請益] php查詢mysql 資料<英文字>無法顯示

作者: EVGA (五年保固)   2018-03-17 19:37:08
各位先進大家好
使用php搭配mysql製作簡單的網頁查詢工具
(透過php連接資料庫後,echo select的內容)
發現資料內容包含<英文字>的部分會省略,無法顯示
猜測是被視為html的tag。(但<數字>的內容卻沒問題)
請問是否有讓其完整顯示的方法?還請給予指導,謝謝。
例如:
資料庫上某筆原始資料為:「檢出錯誤(端口<1>:部位<abcd>)」
在網頁上顯示的內容如下:「檢出錯誤(端口<1>:部位)」
(<英文字>的部分完全消失)
擷取部分原始碼如下:
==開始==
$sql = "SELECT * FROM ○○○ where
○○○ LIKE '%".$_POST[○○○]."%'
order by ○○○ desc
limit 10";
$result = mysqli_query($conn, $sql);
if (mysqli_num_rows($result) > 0) {
中間省略
echo
"<tr>".$rank_td.$row["○○○"].
"</td>".$td.$row["○○○"].
"</tr></td>"."<p></p>";
}
echo "</table>";
} else {
echo "no data";
}
mysqli_close($conn);
?>
==結束==
作者: tkdmaf (皮皮快跑)   2018-03-17 21:13:00
我只提點你一件事:你的東西很危險。
作者: EVGA (五年保固)   2018-03-17 22:58:00
t大您好,請問能給多一些提示嗎? 這麼一句我不知該如何查起
作者: tkdmaf (皮皮快跑)   2018-03-18 00:21:00
正是因為不知從何查起,所以24hr後才會告訴你第二個提示不過你的code也挺正好的,正好讓我想想要怎麼寫4/1活動
作者: crossdunk (推噓自如)   2018-03-18 00:23:00
關鍵字 sql injection
作者: tkdmaf (皮皮快跑)   2018-03-18 00:23:00
的sample code……正在想怎麼寫出以前那種早期的codecrossdunk…你太早破梗了,這樣人家很難思考啊。
作者: crossdunk (推噓自如)   2018-03-18 00:28:00
還好吧,他可以去查那是什麼 我沒跟他說怎麼改善呀早期的程式碼去抄舊書就好啦 哈哈
作者: MOONRAKER (㊣牛鶴鰻毛人)   2018-03-18 00:59:00
那我也等24小時好了 以免破梗 :|
作者: yanli2 ( Yan™)   2018-03-18 01:00:00
那我只好排48h之後了
作者: xdraculax (首席怪叔叔)   2018-03-18 01:17:00
htmlspecialchars 0.0
作者: EVGA (五年保固)   2018-03-18 08:20:00
謝謝指點XD 當初有看到sql injection的相關介紹 但由於工具無法連上internet 使用者也沒有太多db知識 所以沒想那麼多
作者: localhost (127.0.0.1)   2018-03-18 08:22:00
HTML 不要用echo 的 直接寫在頁面
作者: tkdmaf (皮皮快跑)   2018-03-18 13:12:00
HTML裡面不要寫php(以現在的做法來說)
作者: EVGA (五年保固)   2018-03-18 17:01:00
經測試htmlspecialchars可以解決最初的問題 其他要再慢慢消化 先謝謝大家的回覆
作者: imhaha (嘿嘿)   2018-03-18 18:25:00
直接學pdo吧...
作者: EVGA (五年保固)   2018-03-18 19:27:00
當初看某網站介紹mysqli和pdo 擇一使用即可 後來發現pdo才是大宗...
作者: MOONRAKER (㊣牛鶴鰻毛人)   2018-03-19 03:32:00
mysqli也不是用這種土方法在用 還跟mysql*系列一樣完全失去物件包裝的意義
作者: banqhsia (BEN)   2018-03-21 22:28:00
現在幫公司擦屁股一堆這種code,快氣死幫原po推回來 發洩完惹 抱歉XD (很想掐死前人
作者: EVGA (五年保固)   2018-03-22 12:53:00
對不起我不是本科出來的XDD

Links booklink

Contact Us: admin [ a t ] ucptt.com