Como hacer una consulta con los valores de una lista

[omar13_02]

Hola, soy nuevo en este foro y recuperé la cuenta porque me surgió un problema; quiero realizar una consulta simple a una tabla de una base de datos con sólo dos campos, el id y el nombre. Pero quiero que me traiga el nombre de acuerdo a lo seleccionado en mi lista previamente cargada con los datos del campo nombre de mi tabla.

Lleno mi lista:

Código PHP:

  <?php
include "conexion.php";
echo"<form action='inventario.php' method='get'>Selecciona categoría ";
$consulta="select ID_Categoria, Categoria from categoria"; 
$resultado=mysql_query($consulta);
$lst="<select name='lstCategoria'>\n<option selected>Selecciona una categoría:</option>";
while($row=mysql_fetch_array($resultado))
{
    $lst.="\n<option value='".$row['ID_Categoria']."'>".$row['Categoria']."</option>"; 
} 
$lst.="\n</select>"; 
echo $lst;
echo"<input name='btnEnviar' type='submit' value='Imprimir' /></form>"; 
?>   

Y en mi otra página tengo mi consulta:

Código PHP:

  $menu=$_GET['lstCategoria'];
            include 'conexion.php';
            $consulta="SELECT inventario.*, categoria.* FROM inventario, categoria where inventario.ID_Categoria = categoria.ID_Categoria ORDER BY Categoria, Producto ASC"; 
   

Pero ahí me muestra todas las categorías, lo que a mi me gustaría hacer sería algo como:

Código PHP:

  $consulta="SELECT inventario.*, categoria.* FROM inventario, categoria where inventario.ID_Categoria = categoria.ID_Categoria and inventario.ID_Categoria = indice seleccionado ORDER BY Categoria, Producto ASC"; 
   

O:

Código PHP:

  $consulta="SELECT inventario.*, categoria.* FROM inventario, categoria where inventario.ID_Categoria = categoria.ID_Categoria and categoria.Categoria = valor seleccionado ORDER BY Categoria, Producto ASC"; 
   

De antemano, gracias por leer!

[Alexis88]

Basta con que en lugar de 'indice seleccionado', coloques a la variable cuyo valor llega mediante el método GET (que es el que estás usando para enviar el dato desde el formulario). Sin embargo, como vas a interactuar con la BD, primero debes de filtrar el dato para evitar que algún usuario pueda ejecutar código malicioso.

Código PHP:

$variable = mysql_real_escape_string(strip_tags($_GET['lstCategoria']));
 

Una vez realizado el filtro, procede a colocar a dicha variable en la consulta:

Código PHP:

$consulta = "SELECT inventario.*, categoria.* FROM inventario, categoria 
             WHERE inventario.ID_Categoria = categoria.ID_Categoria 
             AND inventario.ID_Categoria = {$variable} 
             ORDER BY Categoria, Producto ASC";
 

Para realizar el filtrado, utilicé una de las funciones de la extensión MySQL, la cual se encuentra obsoleta a partir de la versión 5.5.0 de PHP, por lo que te recomiendo utilizar su equivalente en la extensión mejorada MySQLi.

Saludos

[omar13_02]

Bien, muchas gracias. Creo que de verdad era algo muy sencillo pero me bloqueé y no se me ocurrió, sólo una duda más, si no te molesta. De el modo planteado la variable me devuelve el índice, que era lo que necesitaba, pero cómo podría hacer para que en vez de eso, me devuelva el texto de la opción seleccionada en la lista?