0

我在 loadimage.php 文件的一个查询中有两个 select 语句，并将其显示在两个不同的过程中，一个用于事件的图像，一个用于新闻的图像。我的代码是这样的

加载图像.php

<?php
mysql_connect("localhost","root");
mysql_select_db("pcnl");
$q="select * from tbl_event where event_ID = ".$_GET['id'];
$rec=mysql_fetch_array(mysql_query($q));
$image=$rec['event_img'];
header('Content-Length: '.strlen($image));
header("Content-type: image/".$rec['event_imgExt']);
echo $image;

$sqlmain="select * from tbl_news where news_ID = ".$_GET['mainid'];
$mainimg=mysql_fetch_array(mysql_query($sqlmain));
$mainimage=$mainimg['news_img'];
header('Content-Length: '.strlen($mainimage));
header("Content-type: image/".$mainimg['news_ext']);
echo $mainimage;
?>

事件.php

<img src="loadimage.php?id=<?php echo $events[id];?>" width="700px" height="350px">

新闻.php

<img src="loadimage.php?mainid=<?php echo $main['news_ID'];?>" width="300px" height="350px">
4

1 回答 1

0

你没有问任何问题，说你期望发生什么，说发生了什么，告诉我们你运行这个程序时应该记录的错误。

您不能返回多个资源来响应单个 HTTP 请求。（严格来说这不是真的，但这就像在你还在学习算术基础时谈论弦理论）。

顺便说一句，您当前的脚本容易受到 SQL 注入的攻击。

尝试这个：

<?php
mysql_connect("localhost","root");
mysql_select_db("pcnl");
$t='event'==$_GET['itype'] ? 'tbl_event' : 'tbl_news';

$q="select * from $t where event_ID = ".(integer)$_GET['id'];
if ($rec=mysql_fetch_array(mysql_query($q))) {
   $image=$rec['event_img'];
   header('Content-Length: '.strlen($image));
   header("Content-type: image/".$rec['event_imgExt']);
   echo $image;
} else {
   header('HTTP/1.0 404 Not Found', 404);
}

和...

<img src="loadimage.php?itype=event&id=<?php echo $events['id'];?>"...

<img src="loadimage.php?itype=main&id=<?php echo $main['news_ID'];?>"...

或者更好的是只有一个表来保存数据。

于 2013-09-05T15:57:15.973 回答