0

我完全迷路了，需要帮助！我将是第一个承认我不是专家的人，所以如果你问我为什么要这样做，答案很简单，我会尝试一些东西直到它起作用。但是，我无法弄清楚这一点。我需要做的就是添加一个数组（猜测它是一个数组）。如果您看一下，您会发现我的代码从 url 中找到了订单 ID，$_GET["id"]然后将针对该订单订购的所有产品放入一个数组中。最后得到订单中每个产品的成本。使用代码，它列出了每个生产订单的成本。我想做的是获得订单中每个产品的成本总和。一个订单可能是 1 个产品，下一个订单可能是 10 个，因此它必须是动态的。！？！我猜！？！

在此先感谢，并为冗长的帖子感到抱歉。

$orderdetails = mysql_query("SELECT * FROM  cscart_order_details WHERE order_id='" . $_GET["id"] . "'") 
or die(mysql_error()); 
    while($odinfo = mysql_fetch_array( $orderdetails )) 
        {

            $products = mysql_query("SELECT * FROM  cscart_products WHERE product_id='" . $odinfo['product_id']  ."'") 
            or die(mysql_error()); 

                while($pinfo = mysql_fetch_array( $products ))
                    {   
                        echo "<tr class='table-rowwithouthover'><td>Product Cost: $" . $pinfo['cost'] . "</td>";
                    }   
        }
4

1 回答 1

2

仅通过查看您的代码，您就容易受到sql injections的攻击。

如果你想把订单的总成本加起来，你不能只使用一个变量来做到这一点吗？还是我误解了这个问题？

 $totalCost = 0;
 while($pinfo = mysql_fetch_array( $products )){   
    $totalCost += $pinfo['cost'];
 }
 echo "The total cost of your order is: $".$totalCost;
于 2013-04-08T02:27:33.357 回答