Как ПЕРЕДАТЬ GET параметр?

Question

[lemonlimelike]

<?php
$lime = $_GET['id'];
			$res = mysqli_query($connection, "SELECT v.* FROM video_category INNER JOIN video_category vc ON vc.category_id = video_category.category_id INNER JOIN videos v ON v.id = vc.video_id WHERE video_category.video_id = {$lime} ORDER BY vc.video_id DESC LIMIT 9"); ?>

Как бы я его не передавал, данные не хотят выводится, если пишу вместо {$lime} какое-либо id из таблицы, данные есть. А как же передать $_GET???? Я его передаю и просто ничего не выводится, смотрел логи ошибок нет. Какие бллл**** его способом передать чтоб он работал? Сам $_GET есть, выводил var_dump($_GET); показывает array(1) { ["id"]=> string(3) "122" }

Comments

[Александр Шаповал]

адрес/?id=5 создаст $_GET['id'] который будет равным 5

[lemonlimelike]

Александр Шаповал: Да в том и проблема, что делают вот так как у вас, у меня нихрена не выводятся, просто данные пропадают и все, никаких ошибок, логи смотрел. если get поставить вот так вот $_GET то он будет равен 1 и данные выводятся, но мне нужно чтоб get менялся, типа адрес/?id=5 ----> $_GET['5]
адрес/?id=8 ----> $_GET[8] вот так вот

[Александр Шаповал]

lemonlimelike: а попробуйте вместо {$lime} написать без {}, просто $lime, и еще попробуйте вместо $lime = $_GET['id']; прописать какое число из таблицы взять, например $lime = 45; если вы явно укажите число которое есть в таблице в переменную $lime и ничего не выведется то проблема не в $_GET

Answer 1

[lxfr]

1. Что у вас в переменной $lime, до отработки sql запроса?
2. Как вы передаете параметр?
3. Что еще за скобки "{","}"?

Comments

[lemonlimelike]

в переменной $lime я поставил $_GET['id'] т.е. id видео, которое на странице.
вот я его передавал через переменную, затем переменную засовываю в запрос
Скобки, это я посмотрел из источника какого-то, типа тоже правильно

[Stalker_RED]

lxfr, lemonlimelike: Скобки допустимы, но в данном случае не нужны.

[lemonlimelike]

Stalker_RED: Сделать конкатенацию?

[Stalker_RED]

lemonlimelike: Можно и конкатенацию. Можно просто вставить переменную в строку
... video_category.video_id=$lime ORDER BY ...
Но крайне желательно как-то защищаться от SQL инъекций. Например $lime = intval($_GET['id']); или

$lime = filter_input(INPUT_GET, 'id', FILTER_SANITIZE_NUMBER_INT)

[lemonlimelike]

Stalker_RED: Смысл мне сейчас думать о защите, если данные просто не выводятся, если я веду вместо переменной id какого-либо видео данные выведутся, но не будет же на всех страницах с видео одни и те же Похожие видео. Вообще почему не передается get параметр?

[Stalker_RED]

lemonlimelike: Он передается. Вы же сами показывали array(1) { ["id"]=> string(3) "122" }

[lemonlimelike]

Stalker_RED: Т.е. да, но почему не выводятся данные по этому параметру? повторюсь, когда вожу какое-либо число вместо get выводятся видео у которых такая же категория как и у этого id(число) которое я вел, а почему так не идет с get?

[Stalker_RED]

lemonlimelike: Отладчик вы использовать не собираетесь. Даже сомневаюсь, что вы действительно смотрите логи. Отображение ошибок явно задавлено, ведь когда вы писали

" блаблабла ".((int)$_GET[id])." blablabla"

у вас тоже ошибок типа не было.

Значит будем пользоваться методом для тупых: выводить ВСЕ переменные и просмотреть их "глазками".

$id = intval($_GET['id']);
echo "id = $id<br>\n";

$query = "SELECT v.* FROM video_category
INNER JOIN video_category vc ON vc.category_id = video_category.category_id
INNER JOIN videos v ON v.id = vc.video_id
WHERE video_category.video_id=$id
ORDER BY vc.video_id DESC LIMIT 9";
echo "query = <br>\n$query<br>\n";

$res = mysqli_query($connection, $query);
if (!$res) {
  echo "mysqli_error = " . mysqli_error($connection);
  die("\n\n<br><br>THE END<br>\n");
}
echo "mysqli_num_rows=" . mysqli_num_rows($res) . "<br>\n";
while ($row = mysqli_fetch_assoc($result)) {
      echo "id=".$row['id'].", title=".$row['title']."<br>\n");
}

И если результаты не вернулись - проверяйте что там у вас было в айди.
Или копируйте запрос и тащите на проверку его в phpmyadmin.

[Владимир]

Stalker_RED: "Типа тоже правильно".... Товарищ явно шьёт какое-то лоскутное одеяло из кусков чужого кода для видео-пиратского сайта :-D

[lemonlimelike]

Stalker_RED: Ну вот что вывело: id = 1
query =
SELECT v.* FROM video_category INNER JOIN video_category vc ON vc.category_id = video_category.category_id INNER JOIN videos v ON v.id = vc.video_id WHERE video_category.video_id=1 ORDER BY vc.video_id DESC LIMIT 9
mysqli_num_rows=9

[lemonlimelike]

lemonlimelike: И вот еще id= 103, title=блаблаблаблаблабла
id= 103, title=блаблаблаблаблабла
id= 102, title=блаблаблаблаблабла
id= 101, title=блаблаблаблаблабла
id= 100, title=блаблаблаблаблабла
id= 99, title=блаблаблаблаблабла
id= 96, title=блаблаблаблаблабла
id= 93, title=блаблаблаблаблабла
id= 92, title=блаблаблаблаблабла

[lemonlimelike]

Владимир: Неа... код я сам пишу, брал бы я с чужого кода, не было бы таких ошибок

[lemonlimelike]

Stalker_RED: Все благодарю, все показывается

[Stalker_RED]

lemonlimelike: Так что же не так с несчастным $_GET параметром? Интересно же.

[lemonlimelike]

Stalker_RED: А вот и нет, на всех страницах от id=1 до id=max одни и те же видео, т.е. get не меняется

[lemonlimelike]

Stalker_RED: в этом случае $id = intval($_GET); get просто равен 1 и он не будет изменятся на других страницах.

[Stalker_RED]

lemonlimelike: Сорри, ошибка.
$id = intval($_GET['id']);

[lemonlimelike]

Stalker_RED: Ну нет... Получается так же само что и у меня только с защитой все..... данные просто пропадают если ставить $id = intval($_GET['id']);
если get просто оставить $id = intval($_GET); он будет равняться 1 и данные будут выведены, но get Же не будет изменятся, типа адрес/?id=5 ----> $_GET['5]
адрес/?id=8 ----> $_GET[8] вот так вот

[lemonlimelike]

Stalker_RED: Если ставить так $id = intval($_GET['id']);
то выводит id = 34
query =
SELECT v.* FROM video_category INNER JOIN video_category vc ON vc.category_id = video_category.category_id INNER JOIN videos v ON v.id = vc.video_id WHERE video_category.video_id=34 ORDER BY vc.video_id DESC LIMIT 9
mysqli_num_rows=0

mysqli_num_rows=0

Почему 0?

[Stalker_RED]

lemonlimelike: Мне неизвестно что у вас там в базе. Если вы этот же запрос

SELECT v.* FROM video_category INNER JOIN video_category vc ON vc.category_id = video_category.category_id INNER JOIN videos v ON v.id = vc.video_id WHERE video_category.video_id=34 ORDER BY vc.video_id DESC LIMIT 9

запускаете в базу через phpmyadmin, или чем вы там пользуетесь, он возвращает какой-то результат или нет?

[Владимир]

Поле id в таблицу у вас какого типа, кстати?

[lemonlimelike]

Владимир: int

[lemonlimelike]

Stalker_RED: Данные есть, выводятся