php - 在同一个查询中搜索所有

Question

表（书）==>（keyid，名称）

<form action="se.php">
    <select>
    <option value="1">book1</option>
    <option value="2">book2</option>
    <option value="3">book3</option>
    <option value="????">All Book</option>
    </select>
<input type="submit" name="search" value="search">
</form>

//se.php 
    $keyid=$_GET[keyid];
    $sql=mysql_query("SELECT `name` FROM `book` WHERE `keyid`='$keyid'");
//end page

我为sql查询搜索所有内容的最后一个选项值（？？？？？？）

Answer 1

全部

然后：

$where = '';

if $keyid != all then {
  $where = WHERE `keyid`= $keyid // escape value protect from sql injection!
}

mysql_query("SELECT `name` FROM `book` $where");

Answer 2

这应该这样做：

$keyid=mysql_real_escape_string($_GET[keyid]);
if(trim($keyid)!="")
    $where = " `keyid`='$keyid' ";
else
    $where = " 1 ";
$sql=mysql_query("SELECT `name` FROM `book` WHERE $where ");

Answer 3

您的代码在防止 sql 注入方面非常薄弱。您应该逃避您的输入，并且永远不要相信您收到的值。在您的选项中考虑这个值：

<option value="';truncate table book;">All Book</option>

一个好的方法是@cojack 的答案