concrete5自定义块不传递数组查看

Question

我在concrete5中创建了一个自定义块，它从数据库中获取所有工作者的数组并将其传递到视图中。该模块也使用时，该块被添加到一个页面（它的一个WHERE的SQL语句，即PARENT_ID = 261的一部分），这是我在块控制功能，它被赋予一个参数：

public function view() 
{ 
    $db = new mysqli(WP_SERVER, WP_USERNAME, WP_PASSWORD, WP_DATABASE); 

    if($db->connect_errno > 0) 
    { 
     echo '<!-- Unable to connect to database [' . $db->connect_error . '] -->'; 
    } 
    else 
    { 

     $SQL_ENTRIES = "SELECT * FROM `wp_posts` WHERE post_type = 'page' AND ".$query." order by replace(post_title,'£','LZ') asc"; 

     if(!$entries_result = $db->query($SQL_ENTRIES)) 
     { 
     echo '<!-- There was an error running the query [' . $db->error . '] -->'; 
     } 
     else 
     { 
      $entries = array(); 
      while($row = $entries_result->fetch_assoc()) $entries[] = $row; 

      $SQL_META = "SELECT post_id, meta_key, meta_value FROM wp_postmeta WHERE post_id IN (SELECT ID FROM `wp_posts` WHERE post_type = 'page' AND ".$query.")"; 

     if(!$meta_result = $db->query($SQL_META)) 
     { 
      echo '<!-- There was an error running the query [' . $db->error . '] -->'; 
     } 
     else 
     { 
      $metas = array(); 
      while($row = $meta_result->fetch_assoc()) 
      { 
      if (!isset($metas[$row['post_id']])) $metas[$row['post_id']] = array(); 
      $metas[$row['post_id']][] = $row; 
      } 

      $updated_entries = array(); 
      foreach ($entries as $entry) 
      { 
      if (isset($metas[$entry['ID']])) 
      { 
       foreach ($metas[$entry['ID']] as $meta) 
       { 
       $entry[$meta['meta_key']] = $meta['meta_value']; 
       } 
      } 
      $updated_entries[] = $entry; 
      } 
      $this->set('updated_entries', $updated_entries); 
     } 
     }  
    }  
} 

而且在我查看文件：

$get = $updated_entries; 
echo json_encode($get); 

它列出了什么，这是奇怪的，因为当功能被放置在视图文件中，它会列出一切正常。任何帮助？

Answer 1

我的猜测是因为你的代码使用了$query变量，但是这个没有在函数的任何地方定义。如果此代码在您的视图文件中起作用，那么我打赌$query变量是在视图本身中设置的。或者可能是您传入数据库连接的常量是WP_SERVER，WP_USERNAME，WP_PASSWORD和WP_DATABASE？那些来自哪里？

附注：我真的希望这$query已妥善转义避免sql注入。如果您只是从$ _GET或$ _POST获取一些参数并将它们输入$query，那么您的安全漏洞很大。