PROSAGA码农传奇-html/HTML5-PHP MySqli如何从表中选择所有我不知道名字的东西？

PHP MySqli如何从表中选择所有我不知道名字的东西？

作者: v-star*위위
发布时间: 2024-10-13 03:30:51 (6天前)
转自：

<div class =“post-text”itemprop =“text”>
  
    更改以下行：
  
   <pre>
 <code>
 echo "<a href='view.php?". $row['table_name'] ."' ></a>";

</code>
 </pre>
  
    至
  
   <pre>
 <code>
 echo "<a href='view.php?table_name=". $row['table_name'] ."' ></a>";

</code>
 </pre>
  
    然后更改以下行：
  
   <pre>
 <code>
 $sql = "SELECT * FROM information_schema.tables where table_name = ?";

</code>
 </pre>
  
    至
  
   <pre>
 <code>
 $sql = "SELECT * FROM information_schema.tables where table_name = '{$_REQUEST['table_name']}'";

</code>
 </pre>
  
    需要注意的是，这是一个相当大的安全风险，而且你和
    
      需要
    
     确保在将变量注入SQL代码之前清除变量。
  
  
    最后，你实际上没有做任何错误捕获，所以改变这个：
  
   <pre>
 <code>
 else {
echo "0 results";
}

</code>
 </pre>
  
    至
  
   <pre>
 <code>
 else {
echo $conn->error;
}

</code>
 </pre>
</DIV>