Два запроса к базе MySQL

[mixer94]

Здравствуйте форумчане.
Ни как не могу выполнить два SELECT с сохранением результатов.
Наверное это очень тупой вопрос, но я на этом застрял...

Для примера вот как я подключаюсь:

mysql_connect("mysql", "login", "pass") or die("Could not connect: " . mysql_error());
mysql_select_db("my_db");
$result = mysql_query("SELECT * FROM mytable WHERE ID=".$_GET['tid']);
$row = mysql_fetch_array($result, MYSQL_ASSOC);

Выбираю из таблицы mytable где ид = блаблабла, после нужно выбрать из другой таблицы ещё одну запись, а далее их обоих обработать...
Однако как не пробовал - ошибки...
Наверное есть какое то простое решение?

[ADSoft]

по какому условию выбрать из второй таблицы.. они как то связаны? и что значит - их обработать?

[mixer94]

Сообщение от ADSoft

по какому условию выбрать из второй таблицы.. они как то связаны? и что значит - их обработать?

да всё просто, проще некуда.
допустим есть в базе две таблицы.
мне нужно сделать запрос к первой таблице (наверно как то в переменную), затем запрос ко второй таблице. А после обрабатывать, под этим словом я имею ввиду брать инфу то с одной, то с другой таблицы не делая при этом лишних запросов к базе...

всё очень просто...

[ssdm]

ну например

mysql_connect("mysql", "login", "pass") or die("Could not connect: " . mysql_error());
mysql_select_db("my_db");
$result1 = mysql_query("SELECT * FROM mytable WHERE ID=".$_GET['tid']);
$result2 = mysql_query("SELECT * FROM mytable WHERE ID=".$_GET['tid']);
while($row = mysql_fetch_assoc($result1)){
    print $row[<field>];
}
while($row = mysql_fetch_assoc($result2)){
    print $row[<field>];
}

[mixer94]

Сообщение от ssdm

ну например

mysql_connect("mysql", "login", "pass") or die("Could not connect: " . mysql_error());
mysql_select_db("my_db");
$result1 = mysql_query("SELECT * FROM mytable WHERE ID=".$_GET['tid']);
$result2 = mysql_query("SELECT * FROM mytable WHERE ID=".$_GET['tid']);
while($row = mysql_fetch_assoc($result1)){
    print $row[<field>];
}
while($row = mysql_fetch_assoc($result2)){
    print $row[<field>];
}

Всё, разобрался. За помощь спасибо, однако проблема была не в этом((.
Чего б я не сделал сервак выдавал:
mysql_fetch_array(): supplied argument is not a valid MySQL result resource

Оказалось ошибка была в запросе...

[Ruzarh]

PHP код:

mysql_connect("mysql", "login", "pass") or die("Could not connect: " . mysql_error());
mysql_select_db("my_db");

$result = mysql_query("SELECT `table1`.*, `table2`.* 
                                FROM `table1`,`table2` 
                                       WHERE `table1`.`ID` = ".$_GET['tid']);

while($row = mysql_fetch_assoc($result))
{
    print $row[<field>];
} 


Единственная сложность будет если есть одинаковые поля в table1 и table2.

[Andkorol]

Не сочтите за оффтоп - но не могу не заметить,что никто из трёх "помощников" не посчитал нужным запинать ТС за такое вот безобразие:

WHERE ID=".$_GET['tid']

Более того - в своих примерах они делают то же самое...( ADSoft - это не к вам:-) )

Что, SQL-Injection - уже не уязвимость???
Стыдно, господа программисты!!!

[motorway]

Я тоже часто встречаю вопросы на форумах, где в запросах вставляется информация от пользователя необработанная. Видимо, о защите все думают уже на втором этапе, сначала целью является просто сделать рабочий код без проверок этих. А так можно почти в каждом топике обсуждать вопросы защиты...

[Andkorol]

ИМХО - надо сразу вырабатывать у себя привычку писать "безопасный код".
Все эти "этапы" (особенно в больших приложениях) заканчиваются тем,что затыкать дыры в безопасности становится банально лень...
А ещё бывает часто,что начинает писать код один разработчик,а продолжает/заканчивает - другой(другие)....
А ещё - невнимательность,халатность при ревизиях кода,неопытность(часто такие ревизии поручают junior-ам)....

Вобщем - гораздо лучше и проще,когда сам разработчик "на автомате" экранирует запросы,обрабатывает пользовательский ввод и т.д...

Это хорошая привычка - делать всё один раз,и при этом делать отлично,не оставляя за собой дыры и баги,оставленные "на потом".

[Ruzarh]

Сообщение от Andkorol

ИМХО - надо сразу вырабатывать у себя привычку писать "безопасный код".
Все эти "этапы" (особенно в больших приложениях) заканчиваются тем,что затыкать дыры в безопасности становится банально лень...
А ещё бывает часто,что начинает писать код один разработчик,а продолжает/заканчивает - другой(другие)....
А ещё - невнимательность,халатность при ревизиях кода,неопытность(часто такие ревизии поручают junior-ам)....

Вобщем - гораздо лучше и проще,когда сам разработчик "на автомате" экранирует запросы,обрабатывает пользовательский ввод и т.д...

Это хорошая привычка - делать всё один раз,и при этом делать отлично,не оставляя за собой дыры и баги,оставленные "на потом".

На самом деле тут важен пример, я не хотел нагружать информацией не относящейся к вопросу!