[PHP] Datenbank Abfrage via URL

Ich möchte dass man mit einer URL Daten aus der Datenbank abfragen kann, beispiel:

https://***.**/panel/get.php?username=Test

Test ist der Benutzername und ich möchte dass der status zurückgegeben wird

Code:

<?php
	$mysqlconnection = mysqli_connect("localhost", "***", "***", "***") or die(mysql_error());
	mysqli_set_charset($mysqlconnection, "utf8");
	if(isset($_GET["username"])){
		$username = $_GET["username"];
		$result = mysqli_query($mysqlconnection, "SELECT status FROM users WHERE username= '$username';");
		while ($status = $result->fetch_assoc()) {
			echo $status['classtype']."<br>";
		}
	}
?>

Tabelle:

Zitat von AventadorZ

PHP

<?php


$mysqlconnection = mysqli_connect("localhost", "***", "***", "***") or die(mysql_error());




$username = htmlspecialchars(isset($_POST['username']));
$password = htmlspecialchars(isset($_POST['password']));






$key = "deinsecuritykey";






if(isset($_GET['appkey']) && $_GET['appkey'] === $key)
{




    if(isset($_GET["username"])){
        $username = $_GET["username"];
        $result = mysqli_query($mysqlconnection, "SELECT status FROM users WHERE username= '$username';");
        while ($status = $result->fetch_assoc()) {
            echo $status['classtype']."<br>";
        }
    } else {


 echo "Kein benutzer mit dem Benutzernamen : " . $username . "gefunden!";


}


}
?>

Alles anzeigen

Könnte so funktionieren!

Habe mal die Funktion mit der key Abfrage auskommentiert und so sieht der code aus:

<?php
	$mysqlconnection = mysqli_connect("localhost", "***", "***", "***") or die(mysql_error());
	$username = htmlspecialchars(isset($_POST['username']));
	$password = htmlspecialchars(isset($_POST['password']));
	$key = "deinsecuritykey";
	//if(isset($_GET['appkey']) && $_GET['appkey'] === $key)
	//{
		if(isset($_GET["username"])){
			$username = $_GET["username"];
			$result = mysqli_query($mysqlconnection, "SELECT status FROM users WHERE username= '$username';");
			while ($status = $result->fetch_assoc()) {
				echo $status['classtype']."<br>";
			}
		} else {
			echo "Kein benutzer mit dem Benutzernamen : " . $username . "gefunden!";
		}
	//}
?>

Aber folgender link gibt nichts zurück:
[url]https://***.**/panel/get.php?username=Test_User[/url]

Zitat von AventadorZ

Versuch mal so und pass dir das ein bisschen an!

PHP

<?php


$mysql_username = "";
$mysql_password = "";


$dbh = new PDO('mysql:host=localhost;dbname=test', $mysql_username, $mysql_password);


$username = htmlspecialchars(isset($_POST['username']));


$key = "deinsecuritykey";


if(isset($_GET['appkey']) && $_GET['appkey'] === $key)
{
	if(isset($_GET['username']) && $_GET['username'] === $username){
		$username = $_GET["username"];
                  $stmt = $dbh->query("SELECT status FROM users WHERE username = :username");
                  $result = $stmt->execute(array('username' => $username));
		while ($status = $result->fetch()) {
			echo $status['classtype']."<br>";
		}
	} else {
 echo "Kein benutzer mit dem Benutzernamen : " . $username . "gefunden!";
}
}
?>

Alles anzeigen

wie füge ich denn bei mir auf dem server einen security key ein?

//EDIT: Klappt immernoch nicht oder ich mache was falsch

Also so sieht der Code jetzt aus

<?php
	$mysql_username = "***";
	$mysql_password = "***";
	$dbh = new PDO('mysql:host=localhost;dbname=***', $mysql_username, $mysql_password);
	$username = htmlspecialchars(isset($_POST['username']));
	$key = "key";
	if(isset($_GET['appkey']) && $_GET['appkey'] === $key)
	{
		if(isset($_GET['username']) && $_GET['username'] === $username){
			$username = $_GET["username"];
					  $stmt = $dbh->query("SELECT status FROM users WHERE username = :username");
					  $result = $stmt->execute(array('username' => $username));
			while ($status = $result->fetch()) {
				echo $status['classtype']."<br>";
			}
		} else {
			echo "Kein benutzer mit dem Benutzernamen : " . $username . "gefunden!";
		}
	}
?>

URL
https://***.**/panel/getstatus.php?appkey=key&username=Test

Ausgabe
Kein benutzer mit dem Benutzernamen : gefunden!

Datenbank

Zitat von AventadorZ

Ja mein Code hat auch nicht funktioniert...

PHP

<?php


$mysql_username = "xxxxx";
$mysql_password = "xxxxx";


$dbh = new PDO('mysql:host=localhost;dbname=database', $mysql_username, $mysql_password);


$username = isset($_GET['username']);


if(isset($_POST['username']) && $_POST['username'] === $username) {
                  $sql = $dbh->query("SELECT * FROM tabelle WHERE 'spaltenname' =:username");
                  $sql->bindParam(':username', $username, PDO::PARAM_STR);
                  $stmt->$pdo -> query($query);
                  $stmt->execute();
		while ($result = $stmt -> fetchAll()) {
			echo $result['username']."<br>";
		}
	} else {


 echo 'Benutzername ist : ' . $username;
}


?>

Alles anzeigen

Kann sein das da auch noch ein Fehler drin ist. Bin kein pro was das angeht.

Der Code gibt eine 1 zurück als parameter