select popolata con dati mysql

[sensei75]

SALVE

Ho una TABELLA MYSQL CON 3 campi:

ID AUTOINCREMENTALE
MESE (con i 12 mesi)
TESTO (CON UNA SERIE DI COMPETIZIONI CHE SI SVOLGONO IN QUEL MESE.)


Nel file uno.php
Ho popolato una Select con i mesi di mysql e la cui value corrisponde al mese stesso.

Vorrei che una volta scelto il mese si potesse vedere il TESTO corrispondente.

Vi posto il codice…

file uno.php


<?php

require_once ('sito_php/connloc.php');

$sql = "SELECT * FROM GARE ORDER BY id ASC";
$query = mysql_query($sql);
?>


<form action="due.php" name="gare" method="post">
<select >

<?php

while($row = mysql_fetch_assoc($query)) {

echo "<option value= '".$row['MESE']." '> ".$row['MESE']." </option> ";
}
?>
<input type="submit" value="Scegli"/>
</select>
</form>


file due.php

<?php

require_once ('sito_php/connloc.php');

$sql = "SELECT TESTO FROM gare WHERE MESE ='$_POST[gare]'" or die ('errore 1 '. mysql_error());
$query = mysql_query($sql);
$row = mysql_fetch_array ($query);


if($_POST[gare]==''):

echo "errore"; // mi da sempre quest'errore…


else:

echo "$row ['TESTO']" ;

endif;
?>


Grazie....

[codencode]

Il controllo non lo devi fare sul name del form perhè del form vengono inviatii campi, quindi fai così aggiungi l'attributo name al submit:

<input type="submit" value="Scegli" name="gare" /> 

[sensei75]

ottimo consiglio grazie, ma il secondo file è corretto secondo te? Non visualizza il campo 'TESTO' della mia tabella....

<?php

require_once ('sito_php/connloc.php');

$sql = "SELECT TESTO FROM gare WHERE MESE ='$_POST[gare]'" or die ('errore 1 '. mysql_error());
$query = mysql_query($sql);
$row = mysql_fetch_array ($query);


if($_POST[gare]==''):

echo "errore";


else:

echo  $row['TESTO']   ;



endif;



?>

[codencode]

Questo non lo so, è giusta l'SQL?.

Comunque il mio non è un consiglio, è che come avevi fatto tu proprio non era corretto.

Comunque dovresti fare attenzione nell'utilizzare i dati ricevuti dal POST o GET senza eseguire l'escape degli apici.

Conviene che ti studi qualche guida sul php specie sulla sicurezza.

[sensei75]

Originariamente inviato da codencode
Conviene che ti studi qualche guida sul php specie sulla sicurezza.

Questo è un consiglio!


Cmq l'sql mi pare corretto, poi non so. Sono un appassionato autodidatta e francamente faccio ancora molti o/errori.

Quello che ho postato è una prova in locale, per la sicurezza non mi sono preoccupato...

[codencode]

Fai queste prove:
1) esegui la query direttamente in phpmyadmin così da verificare la corretta sintassi dell'sql, quindi:

echo sql ; 

prendi il risultato e usalo in phpmyadmin;

2) stampa l'array $row, quindi:

print_r($row); 

[oly1982]

correggi così:

$sql = "SELECT TESTO FROM GARE WHERE MESE ='" . mysql_real_escape_string($_POST['gare']) . "'"; 
$query = mysql_query($sql) or die ('errore 1 '. mysql_error());

// etc etc 

[sensei75]

Ho risolto così:

<form action="due.php" method="post">
        <select name="gare">
        
        <?php
     
        while($row = mysql_fetch_assoc($query))   {
            echo "<option name='mese' value= '".$row['ID']." '> ".$row['MESE']." </option> ";
        }
        ?>
        </select >
        <input type="submit" value="Scegli"   />
</form>

quindi con il nome nella select. Ho ottenuto che fosse passato il valore di ID al file due.php che ho settato così:

$id = $_POST['gare'];

require_once ('sito_php/connloc.php');

$sql = "SELECT * FROM GARE WHERE ID= '$id'  ";
$query = mysql_query($sql);
while($row = mysql_fetch_assoc($query))   {
    
    echo $row['TESTO'] . "
<hr>
";
    
    
} 

ora funziona proprio come volevo. Non mi resta che sistemare meglio il discorso sicurezza come mi avete consigliato. Grazie a tutti