view_forum.php. Не удалось установить идентификатор get

Question

В строке $id=$_GET['id']; есть ошибка: Примечание: Неопределенный индекс: id в D: \ XAMPP \ htdocs \ view_topic.php в строке 101. Я попытался изменить «$ _GET» на «$ _POST», но ошибка все тот же. Любая помощь ?

Я пытаюсь извлечь идентификатор из базы данных и перечислил все темы форума, размещенные пользователями. Другие php-файлы могут работать плавно. У меня возникла проблема с возвратом идентификатора сообщения.

<?php 
$host="localhost"; 
$username="root"; 
$password=""; 
$db_name="db"; 
$tbl_name="forum_question"; 

// Connect to server and select databse. 
mysql_connect("$host", "$username", "$password")or die("cannot connect"); 
mysql_select_db("$db_name")or die("cannot select DB"); 

// get value of id that sent from address bar 
$id=$_GET['id']; 
$sql="SELECT * FROM $tbl_name WHERE id='$id'"; 
$result=mysql_query($sql); 
$rows=mysql_fetch_array($result); 
?> 

Answer 1

Всегда использовать конструкции isset при назначении данных переменных из внешнего мира

if(isset($_GET['id'])) 
{ 
$id=$_GET['id']; 
$sql="SELECT * FROM $tbl_name WHERE id='$id'"; 
$result=mysql_query($sql); 
$rows=mysql_fetch_array($result); 
} 
else 
{ 
echo "ID was not set. Let me go and check the form again !"; 
} 
?> 

Answer 2

Эта переменная должна быть установлена ​​в вашем URL. Вы должны проверить, если он присутствует: тогда

<?php 
$host = "localhost"; 
$username = "root"; 
$password = ""; 
$db_name = "db"; 
$tbl_name = "forum_question"; 

// Connect to server and select databse. 
$db = new mysqli($host, $username, $password, $db_name); 

// get value of id that sent from address bar 
$id = isset($_GET['id']) ? (int) $_GET['id'] : 0; 

if($id <> 0) { 
    // TODO 
    // 404 Not Found 
} else { 
    $sql = "SELECT * FROM $tbl_name WHERE id='$id'"; 
    $row = $db->query($sql)->fetch_assoc(); 
    // TODO 
    // Do Something with Data 
} 

Ваш URL должен быть http://example.com/path/to/script.php?id=42

• Я добавил (int), так что никаких SQL инъекции не возможны.
• Я заменил mysql_* на MySQLi, см. Комментарий к вашему вопросу.
• Я удалил цитаты из переменных в вашем запросе, они вам не нужны.