[Szczurek_95]

#ajax #php

Chce zrobić coś takiego u siebie
Dynamic Select Option Menu Using Ajax And PHP

Mam coś takiego:
główny plik
http://wklej.to/ekhRj

fetch_data.php
http://wklej.to/1NkHN

Ale mi nie działa => http://i.imgur.com/HEE8jUH.png

[Szczurek_95]

@vlah: pusty alert.

[Szczurek_95]

php


if(isset($POST['getoption']))
{

$nazwisko = $POST['get_option'];
echo $nazwisko;


}

?

[Szczurek_95]

function fetchselect(val)
{

$.ajax({
type: 'post',
url: 'fetchdata.php',
data: {
get_option:val
},
success: function (response) {
alert(response);
}
});
}

[v.....h]

if (isset($_POST['get_option']))
{
$nazwisko = $_POST['get_option'];
echo $nazwisko;
}

Brakowało podkreślnika między $ i POST

[Szczurek_95]

@vlah: działa - dzięki!

[v.....h]

No to drugi plik przywróć, ale weź nie zostawiaj tak wpisanej zmiennej do zapytania sqlowego, bo ktoś Ci może popsuć wszystko xD
Tak w ogóle, to do łączenia z bazą danych lepiej używać PDO
mysql_* już niedługo w ogóle nie będzie w nowszych wersjach PHP, więc warto się zapoznać z tym PDO.

[v.....h]

@Szczurek_95: Byś plusa chociaż dał xD

[Szczurek_95]

@vlah: nie no zdecydowanie stawiam jakieś piwo jeśli chcesz

[Szczurek_95]

ale weź nie zostawiaj tak wpisanej zmiennej do zapytania sqlowego, bo ktoś Ci może popsuć wszystko xD

@vlah:

$select=mysql_query("select nazwisko from autorzy group by nazwisko");
CHodzi CI o tą zmienną? select ?

[v.....h]

@Szczurek_95: Chodzi o tę linijkę:

 $find=mysql_query("select imie from autorzy where nazwisko='$nazwisko'");

Nie powinieneś wklejać wartości z tablicy $_POST czy $_GET bezpośrednio do zapytania, bo ktoś może to wykorzystać do ataku typu SQL Injection.
Atakujący bez problemu może edytować źródło strony i tam gdzie masz np w ajaxie value wklei co mu się będzie podobało. (np: dupa; DROP TABLE autorzy; )

Obejrzyj sobie tę serię filmików popełnionych przez @imlmpe:
https://www.youtube.com/watch?v=wvKt_9LH004&list=PL2F887FD41D65DFC1

[Jurigag]

@Szczurek_95: po pierwsze to pdo, po drugie to binding