퍼머는

Question

은 내가 성가신 너희들이야 경우 정말 미안 해요 꽤 URL을 .htacess하지만이 트릭

내가 워드 프레스 스타일의 필요를 .htacess에 관해서 내 마지막 질문입니다 '꽤 영구 링크'

그러나 그것은 나에게 너무 혼란 스럽다.

내가 필요,이 URL http://test.com/?page=test&ID=1은

어떻게 http://test.com/test/NAMEFROMDATABASE 할 수? 나는 $_GET['ID']을 사용하여 ID=1을 얻는 방법을 알고 있습니다. 그러나 어떻게 URL에서 데이터베이스의 값을 넣고 읽습니까?

Answer 1

http://test.com/test/NAMEFROMDATABASE에서 직접 $ _GET [ 'ID']에 의해 ID 값을 가져올 수 없습니다.

아래의 논리에 따라 ID를 얻을 수 있습니다.

1. 링크를 카테고리 이름으로 생성하십시오. 예를 들어 카테고리 노트북을 사용중인 경우 http://test.com/category/CATNAME

2. htaccess에 다시 쓰 기 코드를 작성하십시오. RewriteRule ^category/(.*)$ categories\.php?CNAME=$2&%{QUERY_STRING} [L]

3. PHP 코드의 카테고리 이름에서 카테고리 ID를 가져옵니다. $catName=$_GET['CNAME']

또는

1. 카테고리 이름과 카테고리 ID로 링크를 만들 수 있습니다. 예를 들어 카테고리 노트북을 사용하는 경우 http://test.com/category/CATNAME-ID-CATID
2. 과 같은 링크를 작성하십시오. htaccess에 다시 쓰 기 코드를 작성하십시오. RewriteRule ^category/(.*)-ID-([0-9]+)$ categories\.php?ID=$2&%{QUERY_STRING} [L]
3. PHP 코드에서 직접 카테고리 ID를 가져옵니다. $catID= $_GET['ID']

Answer 2

어떻게? 나는 $ _GET [ 'ID']를 사용하여 ID = 1을 얻는 방법을 알고 있지만, URL의 데이터베이스 값을 어떻게 읽어야합니까?

은 당신과 같이 데이터베이스에서 값을 얻을 :

$id = mysql_real_escape_string($_GET['id']); 
$sql = "SELECT folder, urlname FROM urls WHERE id = '$id' "; 
// don't forget to single quote '$id'  ^^or you'll get errors 
// and even worse mysql_real_escape_string() will not protect you. 
if ($result = mysql_query($sql)) { 
    $row = mysql_fetch_row($result); 
    $pagename = $row['urlname']; 
    $folder = $row['folder']; 
} 

당신이 id 알고있는 경우는 모든 값과 intval을 위해 작동하기 때문에 나는 항상 mysql_real_escape_string()를 사용하는 것이 좋습니다 $id = intval($_GET['id']);
당신은 또한 사용할 수있는 정수 정수에서만 작동합니다.
SQL에서는 숫자를 인용하는 것이 결코 문제가되지 않으므로 항상 모든 것을 인용하는 습관을들이십시오.
그런 식으로 실수 할 수 없습니다. 그는 SQL 인젝션 보안 구멍이기 때문에

당신은 결코

$sql = "SELECT urlname FROM urls WHERE id = '{$_GET['id']}' "; 

할 수 없다.

참조 :
How does the SQL injection from the "Bobby Tables" XKCD comic work?
http://php.net/manual/en/function.mysql-query.php
http://php.net/manual/en/function.mysql-fetch-row.php
http://php.net/manual/en/function.mysql-connect.php
http://php.net/manual/en/function.mysql-close.php

이

Answer 3

당신은 htaccess로, 당신은 ID를 수신 그래서 대신 스크립트를 조정해야합니다 것을 할 수 없다 = 1 받게됩니다 이름 = xxx. 이 데이터베이스의 이름을보고 당신이 당신의 PHP 스크립트에서이

RewriteRule ^something/(.+)\.htm$ something/file.php?djname=$1 

뭔가를해야 htaccess로에서, 그래서

좋아 ID를 계산하는 것보다 당신은 할 수 있습니다

$name = mysql_real_escape_string($_GET['djname']); 

$sql = "SELECT * FROM djtable where name='" . $name . "' LIMIT 1"; 

OBS : 1. 적절한 이스케이프 처리를 사용하십시오. 2. 데이터베이스에서 dj 이름이 고유한지 확인하십시오.