我有 2 個動態依賴 SelectBoxes，一個帶有客戶名稱，另一個帶有發票日期，帶有一個按鈕，可分別根據客戶名稱和他的日期獲取數據，并填充下面的表單字段。整個過程已完成并且正在運行，但由于日期未獲取，整個過程停止?，F在客戶由我決定，我不知道該怎么辦。我不太擅長 php 或 js。如果你們能幫我解決這個問題，并試著用更簡單的方式解釋我會欠你們的。TIA。它工作正常，但突然它獲取客戶名稱而不是日期，我不知道為什么。該程序運行正常近 5 6 個月，但幾天前此錯誤突然發生，沒有任何更改。我試圖創建新的數據庫思考可能是錯誤但它沒有用。我還使用備份恢復了代碼文件，但仍然沒有運氣。//數據.php<?php require '../db_connection.php'; header("Access-Control-Allow-Origin: *"); $action = $_GET['action']; if($action=="getclientRecords"){ getclientRecords($con); } function getclientRecords($con){ $id = $_POST['client_id']; $sql="SELECT `invoice_data`.`item_date` FROM `invoice_data` WHERE `invoice_data`.`client_id`=$id"; $result = mysqli_query($con, $sql); $results = mysqli_fetch_all($result); return json_encode($results); } $date = $_GET['action']; if($date=="getclientRecordByDate"){ getclientRecordByDate($con); } function getclientRecordByDate($con){ $client_date = $_POST["date"]; $client_id = $_POST["client_id"]; $sql = "SELECT client_name, `item_date`, item_refe, item_parti, balance_amount, item_amnd, item_amnf, item_tax, item_amniw, item_amnif FROM `invoice_data` WHERE `item_date` = '$client_date' AND client_id = '$client_id'"; $result = mysqli_query($con, $sql); $results = mysqli_fetch_array($result); echo json_encode($results); }?>結果。IEClient name = YAP KHIN CHOYDate: 2 June, 2019, 3 June, 2019, 5 June, 2019Pressing Fetch Button:Populate the form below with the relevant data.
1 回答
Helenr
TA貢獻1780條經驗 獲得超4個贊
為了同時解決 sql 漏洞和缺少返回數據（數據未echoed返回到 ajax 函數），以下內容可能會有所幫助
<?php
require '../db_connection.php';
function getclientRecords( $con=false ){
$id = isset( $_POST['client_id'] ) ? $_POST['client_id'] : false;
if( $con && $id ){
$sql='select `item_date`
from `invoice_data`
where `client_id`=?';
$stmt=$con->prepare( $sql );
$stmt->bind_param( 's', $id );
$stmt->execute();
$result=$stmt->get_result();
$data=[];
while( $rs=$result->fetch_object() ){
$data[]=$rs->item_date;
}
$stmt->free_result();
$stmt->close();
return json_encode( $data );
}
return false;
}
function getclientRecordByDate( $con=false ){
$date = isset( $_POST['date'] ) ? $_POST['date'] : false;
$id = isset( $_POST['client_id'] ) ? $_POST['client_id'] : false;
if( $con && $id && $date ){
$sql = 'select `client_name`, `item_date`, `item_refe`, `item_parti`, `balance_amount`, `item_amnd`, `item_amnf`, `item_tax`, `item_amniw`, `item_amnif`
from `invoice_data`
where `item_date` = ? and client_id = ?';
$stmt=$con->prepare( $sql );
$stmt->bind_param( 'ss', $date, $id );
$stmt->execute();
$result=$stmt->get_result();
$data=[];
while( $rs=$result->fetch_object() ){
$data[]=array(
'client_name' => $rs->client_name,
'item_date' => $rs->item_date,
'item_refe' => $rs->item_refe,
'item_parti' => $rs->item_parti,
'balance_amount' => $rs->balance_amount,
'item_amnd' => $rs->item_amnd,
'item_amnf' => $rs->item_amnf,
'item_tax' => $rs->item_tax,
'item_amniw' => $rs->item_amniw,
'item_amnif' => $rs->item_amnif
);
}
$stmt->free_result();
$stmt->close();
return json_encode( $data );
}
return false;
}
$data=[];
$action = isset( $_GET['action'] ) ? $_GET['action'] : false;
switch( $action ){
case 'getclientRecords':
$data=getclientRecords($con);
break;
case 'getclientRecordByDate':
$data=getclientRecordByDate($con);
break;
default:
$data=['error'=>'no defined action'];
break;
}
header('Access-Control-Allow-Origin: *');
http_response_code( $action ? 200 : 400 );
exit( $data );
?>
- 1 回答
- 0 關注
- 295 瀏覽
添加回答
舉報
0/150
提交
取消