各パラメータの "LIKE％columname％"を使用してフェッチされたデータをリンクするPHP

Question

私はムービーデータベースに1つのフィールドに複数のアクターがあり、カンマで区切られ、以下のコードを使用してフェッチしています。私の要求は、フェッチされたすべてのアクターをリンクすることです。それぞれの俳優をクリックすると、その映画のリストが表示されます。 私は1つのフィールドにすべての俳優を有し、かつ、カンマで区切られた、別のURLでそれらのそれぞれをリンクするために苦労し

<?php 
require('connect'); 

$filmActor=$_GET['filmActor']; 
$sql ="SELECT * FROM films WHERE filmActor LIKE '%$filmActor%' LIMIT 0 , 5;"; 

$result = mysqli_query($conn, $sql); 
while($row = mysqli_fetch_array($result)) 
{ 
$filmActor=$row['filmActor']; 
$filmName=$row['filmName']; 
$url=$row['url']; 
echo " 
    <a href='$url.html'>$filmName</a>: $filmActor<br> 
    "; 
} 
mysqli_free_result($result); 
mysqli_close($conn); 
?> 

私は好きで取得しています出力しておりますので：期待

：

/actor.php?filmActor=Tom_Hanks、/actor.php?filmActこのパラメータを渡したいですか？または= Emma_Thompsonなどは、彼らが取り組んでいる各アクターの映画を置き換えます。

Answer 1

このスクリプトは機能するはずです。 $ row ['filmActor']をとり、すべてのアクターを '、'で配列に分割し、1つずつ出力します。

これはもっと良い方法ですが、これはうまくいくはずです。 また、SQLインジェクションを防ぐために、 "mysqli_real_escape_string"をGET入力 "$ _GET ['filmActor']"に追加しました。

<?php 

require('connect'); 

// Escape the input from the user, preventing SQL injections 
$filmActor = mysqli_real_escape_string($conn,$_GET['filmActor']); 
$sql ="SELECT * FROM films WHERE filmActor LIKE '%$filmActor%' LIMIT 0 , 5;"; 

$result = mysqli_query($conn, $sql); 
while($row = mysqli_fetch_array($result)) 
{ 
    $filmActor=$row['filmActor']; 
    $filmName=$row['filmName']; 
    $url=$row['url']; 
    echo "<a href='$url.html'>$filmName</a>:"; 

    // Make an array of the actors by splitting them by ',' 
    $actorsArray = explode(',',$filmActor); 

    // Loop the array 
    foreach ($actorsArray as $key => $actor) 
    { 

     // Just trim the space in front of name in case there is any 
     $actor = trim($actor); 

     // Check if the current key is == to the last key in the array 
     // so it wont make an ',' in the end of the actors. 
     if ($key == (count($actorsArray)-1)) 
      echo "<a href='/actor.php?filmActor=$actor'>$actor</a>"; 
     else 
      echo "<a href='/actor.php?filmActor=$actor'>$actor</a>, "; 
    } 
} 
mysqli_free_result($result); 
mysqli_close($conn); 

どのように機能するか教えてください。 そして、タドマンが上記のコメントで述べたように、「$ _POSTや$ _GETのデータを直接クエリに入れないでください。誰かがあなたのミスを悪用しようとすると、非常に危険です。

希望すると助かります！