從下拉選單中運行SQL腳本

我正在嘗試創建一個下拉選單并根據每個選項值運行特定的 SQL 腳本。

部分 php 代碼是這樣的（我讓標簽更容易讓你理解我想要的）：

 <div class="form-group RunningSQLScripts">
    <label for="inputStatus">Running My Scripts</label>
        <select id="inputStatus" name="RunningSQLScripts" class="form-control">
        <option selected disabled>--</option>
        <option value="RunScript1">Delete Whole Table</option>
        <option value="RunScript2">Run Script 3</option>
                                    
        </select>
 </div>

假設 RunScript1 應該運行 SQL 命令 truncate table table_name1。我怎樣才能從 php 選單中做到這一點？

uj5u.com熱心網友回復：

您可以將表單提交到服務器并執行您需要的請求。

<?php
  $db = new mysqli('localhost', 'db_user', '1234', 'db_name');
  if($db->connect_errno)die('Error: '.$db->connect_error);
?>

<form name="runSQL" method="get">
    <div class="form-group RunningSQLScripts">
        <label for="inputStatus">Running My Scripts</label>
            <select id="inputStatus" name="RunningSQLScripts" class="form-control">
            <option selected disabled>--</option>
            <option value="RunScript1">Delete Whole Table</option>
            <option value="RunScript2">Run Script 3</option>                   
            </select>
            <input type="submit" value="Run">
     </div>
</form>

<?php
    $runSQL = $_GET['RunningSQLScripts'];
    
    switch($runSQL){
        case 'RunScript1':
            $db->query("truncate table `name`");
            echo '* Successfully deleted *';
        break;
        
        case 'RunScript2':
            $db->query("SQL");
            echo '* Successfully run *';
        break;
    }
?>

uj5u.com熱心網友回復：

最簡單的方法是再使用onclick=name_of_function();

例如：

 <div class="form-group RunningSQLScripts">
    <label for="inputStatus">Running My Scripts</label>
        <select id="inputStatus" name="RunningSQLScripts" class="form-control">
        <option selected disabled>--</option>
        <option onclick="RunScript1()">Delete Whole Table</option>
        <option onclick="RunScript2()">Run Script 3</option>
                                    
        </select>
 </div>

然后根據函式名。創建適當的函式以在單擊時運行。

uj5u.com熱心網友回復：

我剛剛為你撰寫了這個 :) 全部作業，你可以做得更好。只需添加 onchange='this.form.submit();'

<form id="companyForm" name="companyForm" class="form-horizontal" type=get>


<div class="form-group RunningSQLScripts">
    <label for="inputStatus">Running My Scripts</label>
    <select id="inputStatus" name="RunningSQLScripts" onchange='this.form.submit();' class="form-control">
        <option selected disabled>--</option>
        <option value="RunScript1">Delete Whole Table</option>
        <option value="RunScript2">Run Script 3</option>
                                    
        </select>
 </div>

</form>


<?php
$RunningSQLScripts = $_GET['RunningSQLScripts'];

$con = mysqli_connect('host','username','password','db');
if (!$con) {
    die('Could not connect: ' . mysqli_error($con));
}

mysqli_select_db($con,"db");

if ($RunningSQLScripts == "RunScript1") 
{

$sql="truncate TABLE `table_name1`;";  // truncate table table_name1
$result = mysqli_query($con,$sql);

}

mysqli_close($con);
?>

uj5u.com熱心網友回復：

這風險更大 - 應用程式容易受到 SQL 注入或普通 SQL 攻擊。

您是否在 php 框架中使用任何 ORM，否則您可以使用stored_procedure.

標籤：php html sql

上一篇：在查詢串列SQLAlchemy中獲取物件的屬性

下一篇：查找包含多個長格式條件的ID