MySQL begynder

kig forbi http://mbn.dk han har nogle fine guides til hvordan ting virker .. ;o)

Du siger mysql_query("SELECT laks FROM fisk");

thb> skal man ikke connecte til databasen og alt muligt først? vil gerne se et komplet eksempel på det du siger.

skriver dette i en php-fil, men får en bunke fejl:

<?php
$connection = mysql_connect("**", "**", "**");
mysql_select_db("fisk", $connection);

$result = mysql_query("SELECT laks FROM fisk");
echo $result;
?>

ændrede lidt på det og nu siger den    Resource id #3    ??

<?php
$connection = mysql_connect("**", "**", "**") or die(mysql_error());
mysql_select_db("fisk", $connection) or die(mysql_error());

$result = mysql_query("SELECT laks FROM fisk") or die(mysql_error());
while($row = mysql_fetch_array($result)) {
  print $row['laks'] . '<br>';
}
?>

dennismp> det virker!

kan man via en variabel bestemme hvilket felt der så skal hentes?

Ja.

"laks" i din SELECT laks FROM fisk

fortæller at du vil trække feltet laks ud. Du kan sagents hente flere

fx:

SELECT laks, sild FROM fisk;

eller

SELECT * FROM fisk;

sidstnævnte henter alle felter ud fra tabellen.

prøvede lige dette:

$result = mysql_query("SELECT * FROM fisk") or die(mysql_error());
while($row = mysql_fetch_array($result)) {
  echo $row['laks'] . '<br>';
  echo $row['aborre'] . '<br>';
  echo $row['gedde'] . '<br>';
}

og den skrev alle tre ud. Men bliver man så invaderet af hackere eller er det en "ufin" måde at gøre det på?

havde ikke set dit indlæg, men du siger det er ok...

jeg mente noget alá dette:

$fisk = aborre;
$result = mysql_query("SELECT $fisk FROM fisk") or die(mysql_error());

prøv at kigge nærnere på dette - der er blot een af mange SQL tutorials:
http://www.w3schools.com/sql/default.asp

der kan du se hvilke SQL statements du kan bruge i dine scripts.

$fisk = 'aborre';
$result = mysql_query("SELECT $fisk FROM fisk") or die(mysql_error());

det her virker fint og er relativ risikofrit..

Det jeg tror du tænker på er SQL Injection.. Lad os sige at man kan slette sin post på en portal. Dette gøres i sql ved at:

$id = $_GET['id'];

mysql_query("DELETE FROM post WHERE id = '$id'");

Så vil den normalt slette en post, fx 4. hvis man bruger en url
http://site.com/sletpost.php?id=4

SQL'en til MySQL bliver så: DELETE FROM post WHERE id = '4'.. Fint.

SQL injection er så hvis man giver brugeren lov til at gøre mere end det er meningen. fx

http://site.com/sletpost.php?id=4'+OR+'1'='1

Hvis man ikke tjekker data ordenligt (som fx i vores eksempel) vil sql'en se sådan her ud:
DELETE FROM post WHERE id = '4' OR '1'='1'

Uhada! .. '1' er jo altid = '1'. Så nu får vi slettet alle rækker istedet for id-4. Den slags ting kan vi ikke lide, så man bør tjekke input og se om det nu er noget ordenligt noget vi får ind (man skal jo aldrig stole på brugeren)..

Dette kan gøres ved at bruge addslashes() eller fx. $id = intval($id);

Håber det giver en idé om hvad problemet er.. Det er nok lidt tidligt nu, at tænke for meget på det. I første omgang skal du fokuserer på at blive fortroligt med sql.

hvad helt præcist gør denne linje: while($row = mysql_fetch_array($result))

Hvorfor kan jeg ikke bare skrive echo $result;  ?

hallo?

fordi at MySQL (og databaser generelt) ikke har resultat i hukommelsen.. Tænk hvis du tabellen indeholder flere GB data - så vil det være en enorm belastning at skulle loop'e det igennem.. Derfor får man en række ad gangen..

ok.

hvis nu variablen fisk = laks hvordan for jeg den så til at hente laks ud fra databasen? Har prøvet dette, men virker ikke: echo $row['$result']; men jeg er heller ikke den skarpeste kniv i skuffen hvad php angår...

din echo $row afhænger af din sql - vordan ser den ud?

# phpMyAdmin SQL Dump
# version 2.5.5-pl1
# http://www.phpmyadmin.net
#
# Vært: localhost
# Genereringstidspunkt: 01/06 2004 kl. 16:02:40
# Server version: 4.0.17
# PHP version: 4.3.4
#
# Database: : `spiff`
#

# --------------------------------------------------------

#
# Struktur dump for tabellen `fisk`
#

CREATE TABLE `fisk` (
  `laks` text NOT NULL,
  `aborre` text NOT NULL,
  `gedde` text NOT NULL,
  PRIMARY KEY  (`laks`(2),`aborre`(2),`gedde`(2))
) TYPE=MyISAM;

#
# Data dump for tabellen `fisk`
#

INSERT INTO `fisk` VALUES ('laks laks laks laks laks laks laks laks ', 'aborre aborre aborre aborre aborre ', 'gedde gedde gedde gedde gedde gedde ');
   


Kan du bruge det til noget?

hvis du har en

$fisk = 'laks';
$res = mysql_query("SELECT $fisk FROM fisk");

osv..

så kan du hente resultatet med
$row[$fisk];

$fisk = $_GET["fisk"];
$result = mysql_query("SELECT $fisk FROM fisk") or die(mysql_error());

$result = mysql_query("SELECT * FROM fisk") or die(mysql_error());
while($row = mysql_fetch_array($result)) {
  echo $row['$fisk'];
}


sådan ser det ud, men det virker ikke.

$fisk = $_GET["fisk"];
$result = mysql_query("SELECT $fisk FROM fisk") or die(mysql_error());
while($row = mysql_fetch_array($result)) {
  echo $row[$fisk];
}

ahhh... dumme mig.

Glemte at fjerne ' erne

ok. så et sidste spørgsmål, så skal du nok få fred :-)

Hvis jeg nu har 100 sider, som jeg gerne vil have vist på min hjemmeside, vil det så være smart at lave alle 100 på den måde som jeg har lavet gedde, laks og aborre?

Nix.

Lad os sige du har en masse artikler og en tabel

CREATE TABLE articles (
  id int primary key auto_increment not null,
  title varchar(32) not null,
  body text
);

Lad os tilføje et par tekster:

INSERT INTO articles(title,body) values('Artikel 1', 'Her står så en laaang telst, der ikke er lang' );
INSERT INTO articles(title,body) values('Artikel 2', 'Her står så en anden laaang telst, der ikke er lang' );

Som du ser angiver jeg intet id. auto_increment sørger for at de får et nummer (1, 2 .. ) hvis man ikke angiver noget..

Når du skal vise dem laver du et lille script i php der gør det. Lad os kalde den article.php - så den kan kaldes med article.php?id=1
<?php
  $id = intval($_GET['id']);

  $res = mysql_query("SELECT title, body FROM articles WHERE id = '$id'") or die(mysql_error());
  if( $row = mysql_fetch_row($res) ) {
    print "<h1>".$row['title']."</h1>";
    print $row['body'];
  }
  else {
    print "Fandt ikke artiklen";
  }
?>

Hvis du så vil have en oversigt, kan du bruge index.php som så ser sådan her ud:
<?php
  $res = mysql_query("SELECT id, title FROM articles ORDER BY title") or die(mysql_error());
  while( $row = mysql_fetch_row($res) ) {
    print '<a href="article.php?id=' .$row['id'] . '">'.$row['title'].'</a>';
  }
?>

Jeg har ikke testet det - men jeg håber det kan gi' dig en fornemmelse for hvordan man normalt laver det.

ok, smider du et svar?

Joda - håber det hjalp.

det må være en fair fordeling :-)