PDO列排序不排序
PDO列排序不排序
提问于 2013-03-13 23:49:55
当我点击下面的用户名链接时，它不是排序的，我不确定为什么。
if(isset($_GET['field'])) {
$orderby = $_GET['field'];
$orderby2 = $_GET['sort'];
}else{
$orderby = "id";
$orderby2 = "ASC";
} if($_GET['sort'] == "ASC") {
$sortby = "DESC";
}else{
$sortby = "ASC";
}排序链接：
<th style="text-align: center;padding:10px;white-space: nowrap;" width="auto" class="rounded-company" scope="col"><a href="dash.php?field=user_name&sort=<?php echo $sortby;?>">Username</a></th>
if(isset($_REQUEST['txtKey'])) {
$con = "%".$_REQUEST['txtKey']."%";
}
$result = $db->dbh->prepare("SELECT * FROM ruj_users WHERE user_name like :textKey ORDER BY :order :order2");
$result->bindValue(":textKey", isset($con) ? $con : null, PDO::PARAM_STR);
$result->bindParam(":order", $orderby, PDO::PARAM_STR);
$result->bindParam(":order2", $orderby2, PDO::PARAM_STR);
$result->execute();
$result = $result->fetchAll(PDO::FETCH_ASSOC);
$result2 = $db->dbh->prepare("SELECT * FROM ruj_users WHERE user_name like :textKey ORDER BY :order :order2");
$result->bindValue(":textKey", isset($con) ? $con : null, PDO::PARAM_STR);
$result->bindParam(":order", $orderby, PDO::PARAM_STR);
$result->bindParam(":order2", $orderby2, PDO::PARAM_STR);
$result2->execute();
$resultCount = $result2->rowCount();
if(isset($_REQUEST['txtKey']))$str='&field='.$_GET['field'].'&sort='.$_GET['sort']."&txtKey=".$_REQUEST['txtKey'];请让我知道我在做什么，或者我是否遗漏了什么。
Stack Overflow用户
回答已采纳
发布于 2013-03-14 00:33:24
不能使用bindParam()替换列名，只能替换表达式值。所以你必须使用字符串插值：
$result = $db->dbh->prepare("SELECT * FROM ruj_users WHERE user_name like :textKey ORDER BY $orderby $orderby2);不幸的是，这为您打开了SQL注入的大门，因此您需要在执行此操作之前验证输入。例如。
if (preg_match('/[^a-z0-1_]/i', $orderby)) {
// report invalid sort field
}
if (!preg_match('/^(asc|desc)$/i', $orderby2)) {
// report invalid sort direction
}页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/15390065
复制相关文章
相似问题
腾讯云开发者
