0

我试图使用 Jquery UI 的自动完成功能来查询我的数据库上的用户名。因此，用户在我的数据库中输入了一个类似于用户名的用户名，并且自动完成功能应该会猜测他们在下拉列表中要查找的内容。不幸的是，我无法让后端脚本返回建议。

<?php

sleep( 3 );
// no term passed - just exit early with no response
if (empty($_GET['term'])) exit ;
$q = strtolower($_GET["term"]);
// remove slashes if they were magically added
if (get_magic_quotes_gpc()) $q = stripslashes($q);

$sql = "SELECT * FROM users";   
$r = mysql_query($sql);
$items = array();
if ( $r !== false && mysql_num_rows($r) > 0 ) { 
    while ( $a = mysql_fetch_assoc($r) ) {  
        $username = $a['username'];
        array_push($items, $username);              
        }
}

$result = array();
foreach ($items as $key=>$value) {
    if (strpos(strtolower($key), $q) !== false) {
        array_push($result, array("id"=>$k, "label"=>$key, "value" => strip_tags($key)));
    }
    if (count($result) > 11)
        break;
}

// json_encode is available in PHP 5.2 and above, or you can install a PECL module in earlier versions
echo json_encode($result);
/* echo $items; */

?>

该脚本只返回一个空数组，即使它应该返回一个结果。我不知道这里出了什么问题..

4

1 回答 1

1

首先让我说，查询数据库并返回整个表以筛选您的结果是一种糟糕的方法。如果 SQL 查询从数据库中过滤数据，它们将执行得更快。无论如何你必须调用数据，为什么不过滤它并只返回相关结果呢？

您需要向查询发送 Like 参数，如下所示：

$sql = "SELECT * FROM users where username like :term";

（在这种情况下，我使用的是参数化查询，您应该使用它来防止 SQL 注入攻击。）

您还可以使用更不稳定的方法，如下所示：

$sql = "SELECT * FROM users WHERE username = ". $term;

参数化查询参考： 如何防止 PHP 中的 SQL 注入？

于 2012-07-29T23:54:43.053 回答