PHPの画像の取得方法に関してわからない事があります。

Question

SQLのselect...where id=を固定すると画像が表示されるのですが$_GET['key']にして動的？にすると表示されなくなります。

id=100もid=$_GET['key']も同じid=100の状態です。

両方とも同じhttp://localhost/show.php/id=100なのですが$_GET['key']の方は画像が出ません。

ちなみにimg srcではなくa hrefにしてリンクにすると画像表示できました。

img srcは$_GET['key']では渡せないということでしょうか。

詳しい人いましたらよろしくお願いします。

【画像を表示するページ】
echo "<img src=\"show.php?id=".$_GET['key']."\">";

【画像を出力するページ】
select...WHERE id='".$_GET['key']."' ;

Answer 1

$_GET['id']では？

Comments

[yambejp]

ああ確かに
http://localhost/show.php/id=100

で参照しているなら$_GET['id']ですよね

[退会済みユーザー]

何故id=（$_GET['id']=）100になっているのに取れないのかがわかりません。。

[退会済みユーザー]

回答いただいた$key=htmlspecialchars(filter_input(INPUT_GET,'key'));
のような処理の理解まで出来ていなくて最初に非公開で一通り組み立ててから一つずつ正規表現？に直していこうと考えています。

ですのでまずは画像をページ（ID）ごとに取れるようにしたいです。

[ttyp03]

あ、それyambejpさんへの返信ですね。

[ttyp03]

もう一度書きます。

【画像を表示するページ】
これの処理で$_GET['key']に100が入っている。
echo "<img src=\"show.php?id=".$_GET['key']."\">";
ブラウザでこう展開されているか確認。
<img src="show.php?id=100">

【画像を出力するページ】
HTMLではid=で指定しているので、こちらでは$_GET['id']で受け取る。
select...WHERE id='".$_GET['id']."' ;

これで動かないのであれば、SQL周りの処理にミスがあると思います。

[退会済みユーザー]

今気付きました。
$_GET['id']でした。

無事解決しました。
$key=htmlspecialchars(filter_input(INPUT_GET,'key'));
の処理と$stmt = $pdo->prepare( $sql);
$key=filter_input(INPUT_GET,'key');
$stmt->execute([$key]);の処理も実装してみます。
お手数おかけしてしまいました。
申し訳ありません。

Answer 2

URLに$_GETの値をそのまま繋ぐことはありえないでしょう

$key=htmlspecialchars(filter_input(INPUT_GET,'key'));
echo "<img src=\"show.php?id={$key}\">";

のようにしてください。ただしkeyが空だったり、該当するidにあたる
画像が存在しないときにどうするか方針を決めておいたほうがよいでしょう。
nodataの画像を表示するのか、imgタグを表示しないのか

当然SQL側もGETをそのままSQL文につなぐことはNGです
prepare処理で対応してください

$pdo = new PDO($dsn,$user,$password);
$sql='select...WHERE id=?';
$stmt = $pdo->prepare( $sql);
$key=filter_input(INPUT_GET,'key');
$stmt->execute([$key]);