Dotaz: PHP - Jak na zápis sql dotazu z array

[Dědek]

Ahoj všem. poraí někdo jak načíst data? Mám funkci result_id() která vrací 26,46,47,48 ale nevím jak napsat sql dotaz a while. Zkoušel jsem to takto.

$sql = mysql_query("SELECT * FROM rato WHERE cat IN ('".result($id)."')");

     while($row = mysql_fetch_assoc($sql)) {
          
          echo $row['id'] . "</br>";

     }

ale vypisuje se jen jeden řádek :( Díky za pomoc

---

---

Odpovědi

[Salamek]

$sql = 'SELECT * FROM rato WHERE cat IN ('.result($id).') ';
$result = mysql_query($sql);
//prepraseni do neceho pouzitelnejsiho
while(($resultArray[] = mysql_fetch_assoc($result)) || array_pop($resultArray)); 

foreach($resultArray AS $k=>$v)
{
   echo $v['id'].'
'."\n";
}

Ale nejlepsi by bylo kdyby jsi nam rekl co presne zamyslis provest, treba by jsme ti navrhli lepsi reseni (ze strany SQL ci PHP)

[aaa]

Nahrad
$sql = mysql_query("SELECT * FROM rato WHERE cat IN ('".result($id)."')");
za
$sql = mysql_query("SELECT * FROM rato WHERE cat IN (".result($id).")");

[Dědek]

požadované id z pole: 26,46,47,481

to co napsal Salamek vypisuje radky s id: 1,2,1,2,3,1,2,3,4,1,2,3,4,5,1,2,3,4,5,2670

to co napsal blondak vypisuje radky s id: 2,3,4,5,2670

ani jedna možnost není dobře :( Proč?

[AraxoN]

Preto, lebo nikto za Teba nebude robiť Tvoju prácu.

[Kit]

Je to proto, že už tvé zadání je zřejmě špatně. Zkus zapřemýšlet, jak jsi přišel k seznamu požadovaných ID. Zřejmě už přeměna seznamu těchto ID na řetězec byla nesmyslná. Tedy v případě, že ten seznam byl získán ze stejné databáze.

Zkus myšlenkově couvnout a napiš nám, jakým postupem jsi přišel k seznamu 26,46,47,481. Je možné, že se celá úloha dá vyřešit jediným SQL dotazem bez takového mezivýpočtu.

[Salamek]

napis nam presne co zamyslis, je mozne ze by tohle cele vyreseli jeden JOIN

[Josef Kufner]

To není správně -- Je to náchylné na SQL Injection.

Správně je, aby funkce result() vrátila pole a pak udělat něco jako toto:

$sql = mysql_query("SELECT * FROM rato WHERE cat IN (\"".join('","', array_map('mysql_real_escape', result($id))."\")");

Ale ještě lepší je použít join nebo subselect (pokud to je možné).

[Josef Kufner]

Příště si vypiš sestavený SQL dotaz, tak jak ho předáš do mysql_query(). Sám uvidíš, kde je chyba.

[neasi]

Neviem ako to je s assoc ale mne array funguje takto $sql = mysql_query("SELECT * FROM rato WHERE cat IN ('".result($id)."')");

while($row = mysql_fetch_array($sql)) { echo $row['id'] . "br";

}