selezionare e eco un singolo campo da DB MySQL utilizzando PHP

Question

Nel tentativo di selezionare la colonna titolo da una particolare riga

$eventid = $_GET['id']; 
$field = $_GET['field']; 
$result = mysql_query("SELECT $field FROM `events` WHERE `id` = '$eventid' "); 
echo $result; 

tutto quello che ottiene è Resource id #19

Come devo fare questo? Qual è il metodo migliore?

Answer 1

$eventid = $_GET['id']; 
$field = $_GET['field']; 
$result = mysql_query("SELECT $field FROM `events` WHERE `id` = '$eventid' "); 
$row = mysql_fetch_array($result); 
echo $row[$field]; 

ma fai attenzione all'iniezione di sql perché stai utilizzando $ _GET direttamente in una query. Il pericolo di iniezione è particolarmente grave perché non esiste una funzione di database per sfuggire agli identificatori. Invece, è necessario passare il campo attraverso una whitelist o (meglio ancora) utilizzare un nome diverso esternamente rispetto al nome della colonna e mappare i nomi esterni ai nomi delle colonne. Nomi esterni non validi comportano un errore.

Answer 2

Prova questa:

echo mysql_result($result, 0); 

Questo è sufficiente perché si sta solo il recupero di una campo di una riga.

Answer 3

E sfuggi ai tuoi valori con mysql_real_escape_string dato che PHP6 non lo farà più per te! :)

Answer 4

Leggere il manuale, che copre molto bene: http://php.net/manual/en/function.mysql-query.php

Di solito si fa qualcosa di simile:

while ($row = mysql_fetch_assoc($result)) { 
    echo $row['firstname']; 
    echo $row['lastname']; 
    echo $row['address']; 
    echo $row['age']; 
}