php/postgres - 查询输出不会打印在浏览器上

Question

我正在用 postgresql 用 Php 编写一个简单的用户/登录系统。

我有一个功能可以确认用户名/密码是否存在，当用户按下登录按钮时该功能会被激活。

 public function confirmUserPass($username, $password){

    $username=pg_escape_string($username);

    /* Verify that user is in database */

    $q = "SELECT password FROM users WHERE email = '$username'";
    $result = pg_query($this->link,$q);

    /* Do more operations */
}

我想打印存储在 $results 中的查询，以便我可以在浏览器上看到它。当我使用 SQL 在 phppgAdmin 中执行此操作时，它会显示输出，但我在浏览器上看不到它。我尝试了 echo 和 printf 但在浏览器上看不到任何内容。我还尝试从浏览器查看源代码，但它什么也没显示。 有人可以帮我吗？

问候

Answer 1

从您的代码中： $result = pg_query($this->link,$q);

正如您已经发现的，尝试显示 $result 的内容上面的行不会给你任何有用的东西。这是因为它不包含查询返回的数据；它只包含一个“资源句柄”。

为了获取实际数据，您必须在 pg_query() 之后调用第二个函数。您需要的函数是 pg_fetch_array()。

pg_fetch_array() 获取您在 $result 中给出的资源句柄，并向其询问下一组数据。

SQL 查询可以返回多个结果，因此通常将 pg_fetch_array() 放入循环中并继续调用它，直到它返回 false 而不是数据数组。但是，在像您这样的情况下，您确定它只会返回一个结果，可以在 pg_query() 之后立即调用一次，而不使用循环。

您的代码可能如下所示：

$result = pg_query($this->link,$q);
$data = pg_fetch_array($result, NULL, PGSQL_ASSOC);

一旦您有了 $data，那么您就从数据库中获得了实际数据。

为了查看 $data 中的各个字段，您需要查看其数组元素。它应该有一个为查询中的每个字段命名的数组元素。在您的情况下，您的查询仅包含一个字段，因此它将被称为 $data['password']。如果查询中有更多字段，则可以通过类似的方式访问它们。

因此，您的下一行代码可能是这样的：

echo "Password from DB was: ".$data['password'];

如果您想查看原始数据，您可以使用 print_r() 或 var_dump() 将其显示到浏览器> 功能。这些功能对于测试和调试非常有用。 （提示：将这些调用包装在

 标记中，以便它们在浏览器中很好地显示）

希望有所帮助。

[编辑：事后的想法]

顺便说一下，有点偏离主题，但我想指出您的代码表明您的系统可能并不完全安全（即使您正确地转义了查询参数）。

真正安全的系统永远不会从数据库中获取密码。存储密码后，它只能在登录时在 WHERE 子句中使用，而不是在查询中提取。

典型的查询如下所示：

SELECT count(*) n FROM users WHERE email = '$username' AND password = '$hashedpass'

在这种情况下，密码将作为哈希值而不是纯文本存储在数据库中，并且 WHERE 子句会将其与密码的哈希版本进行比较已由用户输入。

我们的想法是，这使我们能够避免在系统中的任何地方以纯文本形式访问密码，从而降低了黑客攻击的风险，即使有人确实设法访问了数据库。

当然，这并不是万无一失的，而且对于这种安全性来说，这当然不是全部，但它肯定会比你现在看起来的方式更好。

Answer 2

您必须连接到数据库，执行查询，然后获取结果。
尝试 php.net 中的示例

<?php
public function confirmUserPass($username, $password){

    $username=pg_escape_string($username);

    // Connecting, selecting database
    $dbconn = pg_connect("host=localhost dbname=publishing user=www password=foo")
        or die('Could not connect: ' . pg_last_error());

    // Performing SQL query
    $query = "SELECT password FROM users WHERE email = '$username'";
    $result = pg_query($query) or die('Query failed: ' . pg_last_error());

    // Printing results in HTML
    echo "<table>\n";
    while ($line = pg_fetch_array($result, null, PGSQL_ASSOC)) {
        echo "\t<tr>\n";
        foreach ($line as $col_value) {
            echo "\t\t<td>$col_value</td>\n";
        }
        echo "\t</tr>\n";
    }
    echo "</table>\n";

    // Free resultset
    pg_free_result($result);

    // Closing connection
    pg_close($dbconn);
    ?>

}
?>

http://php.net/manual/en /book.pgsql.php