通过php添加选择数据

Question

<select class="form-control" name="city">              <option value="0">Filter by City</option>              <?php              try {                  $pdo = new PDO(DBCONNSTRING,DBUSER,DBPASS);                  $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);                $sql = "select geocities.AsciiName from geocities INNER JOIN travelimagedetails ON geocities.GeoNameID = travelimagedetails.CityCode group by geocities.GeoNameID";                 $result = $pdo->query($sql);                while ($row = $result->fetch()) {                    echo '<option value="'.$row['AsciiName'].'>';                    echo $row['AsciiName'].'</option>';                   }                  $pdo = null;              }               catch (PDOException $e) {                   die( $e->getMessage() );              }              ?>           </select>          </div>输出当我删除第一个 PHP 标签时一切正常但是当我添加它时一切都失败了

Answer 1

你应该尝试频繁使用PHP标签，它会解决你难以清晰阅读代码的问题

<select class="form-control" name="city">

              <option value="0">Filter by City</option>

              <?php

              try {

                  $pdo = new PDO(DBCONNSTRING,DBUSER,DBPASS);

                  $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

                $sql = "select geocities.AsciiName from geocities INNER JOIN travelimagedetails ON geocities.GeoNameID = travelimagedetails.CityCode group by geocities.GeoNameID";

                 $result = $pdo->query($sql);

                while ($row = $result->fetch()) { 

               ?>

                    <option value="<?php echo $row['AsciiName']?>"> <?php echo $row['AsciiName']?> </option>;

                <?php

                   }

                  $pdo = null;

              }

               catch (PDOException $e) {

                   die( $e->getMessage() );

              }

              ?>

           </select>

您应该使用准备好的语句来防止 SQL 注入

准备好的声明

<select class="form-control" name="city">

              <option value="0">Filter by City</option>

              <?php

              try {

                  $pdo = new PDO(DBCONNSTRING,DBUSER,DBPASS);

                  $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

                $sql = "select geocities.AsciiName from geocities INNER JOIN travelimagedetails ON geocities.GeoNameID = travelimagedetails.CityCode group by geocities.GeoNameID";

                // check if prepare statement worked well

                if (!$query = $pdo->prepare($sql)) {

                   // error message

                }  else{ // successful prepared statement

                    //checking if query executed well

                    if ($query->execute()) {

                        $result = $query->fetchAll();

                    }

                }

                // checking if $result is alive

                if (isset($result)) {

                   foreach ($result as $row) { ?>

                    <option value="<?php echo $row['AsciiName']?>"> <?php echo $row['AsciiName']?> </option>;

                <?php //$pdo = null;

              } // end foreach

            } // end check result if

        } // end Try

            catch (PDOException $e) {

                   die( $e->getMessage() );

              }

              ?>

           </select>