Проблема с php с неработающими строками mysqli num

У меня проблема с этой функцией mysqli_num_rows(), потому что иногда у меня хорошо работает, а иногда у меня голова разбегается, я действительно не знаю, что с ней не так

это мой файл PHP:

<?php  

    include 'dbh.php';

    function get_font_class() {
        global $conn;
        if ( isset($_POST['dataSearchBox']) ) {
            $searchKeyword = $_POST['dataSearchBox'];
            $sql = ' SELECT * FROM fontawesomeicons WHERE name LIKE ' .$searchKeyword. '%; ';
            $result = mysqli_query($conn, $sql);
            if ( mysqli_num_rows( $result ) > 0 ) {
                while ( $row = mysqli_fetch_assoc( $result ) ) {
                    echo '<i class=' .$row['class']. '></i>';
                }
            } else {
                echo "There Are No Icons At The Moment!";
            }
        }   
    }
    get_font_class();

Это подвержено риску атак с использованием SQL-инъекций. Не используйте входные данные непосредственно в запросах. Тогда лучше объясните свою настоящую проблему ...

Devon 02.09.2018 21:27

Ваш SQL недействителен. Используйте отчеты об ошибках. Также вы открыты для SQL-инъекций, если синтаксис исправлен.

user3783243 02.09.2018 21:27

в чем именно проблема?:

Javier Larroulet 03.09.2018 00:54
Стоит ли изучать PHP в 2026-2027 годах?
Стоит ли изучать PHP в 2026-2027 годах?
Привет всем, сегодня я хочу высказать свои соображения по поводу вопроса, который я уже много раз получал в своем сообществе: "Стоит ли изучать PHP в...
Symfony Station Communiqué - 7 июля 2023 г
Symfony Station Communiqué - 7 июля 2023 г
Это коммюнике первоначально появилось на Symfony Station .
Оживление вашего приложения Laravel: Понимание режима обслуживания
Оживление вашего приложения Laravel: Понимание режима обслуживания
Здравствуйте, разработчики! В сегодняшней статье мы рассмотрим важный аспект управления приложениями, который часто упускается из виду в суете...
Установка и настройка Nginx и PHP на Ubuntu-сервере
Установка и настройка Nginx и PHP на Ubuntu-сервере
В этот раз я сделаю руководство по установке и настройке nginx и php на Ubuntu OS.
Коллекции в Laravel более простым способом
Коллекции в Laravel более простым способом
Привет, читатели, сегодня мы узнаем о коллекциях. В Laravel коллекции - это способ манипулировать массивами и играть с массивами данных. Благодаря...
Как установить PHP на Mac
Как установить PHP на Mac
PHP - это популярный язык программирования, который используется для разработки веб-приложений. Если вы используете Mac и хотите разрабатывать...
1
3
51
2
Перейти к ответу Данный вопрос помечен как решенный

Ответы 2

Напишите sql как

$sql = "SELECT * FROM fontawesomeicons WHERE name LIKE '%".$searchKeyword."%'" ;

Все еще недействительный SQL ... и SQL-инъекционный ... и вы изменили функциональность likes.

user3783243 02.09.2018 21:35

Нет, это верно с точки зрения пользователя. Его вопрос был не в sql-инъекции, а в том, чтобы отобразить результат на странице.

PHP Web 02.09.2018 21:36
%' не подходит для открытия, а '% не подходит для закрытия. Кроме того, ведущий %, возможно, слишком свободный и не позволяет использовать индексы.
user3783243 02.09.2018 21:39

Вы все же изменили функционал. % keyword% будет соответствовать другим результатам, чем ключевое слово%. Однако я бы предпочел, чтобы мы в любом случае не накладывали бандаж на плохой код.

Devon 02.09.2018 21:43
Ответ принят как подходящий

Используйте двойные кавычки после и перед атрибутом класса

    include 'dbh.php';

    function get_font_class() {
        global $conn;
        if ( isset($_POST['dataSearchBox']) ) {
            $searchKeyword = $_POST['dataSearchBox'];
            $sql = ' SELECT * FROM fontawesomeicons WHERE name LIKE ' .$searchKeyword. '%; ';
            $result = mysqli_query($conn, $sql);
            if ( mysqli_num_rows( $result ) > 0 ) {
                while ( $row = mysqli_fetch_assoc( $result ) ) {
                    echo '<i class = "' .$row['class']. '"></i>';
                }
            } else {
                echo "There Are No Icons At The Moment!";
            }
        }   
    }
    get_font_class();

Другие вопросы по теме