SQL 쿼리 - 어떤 논리 연산자가 참인지 확인합니다.

Question

SQL 쿼리를 사용하여 OR x = y 문을 사용하여 주어진 값의 수가 테이블에 이미 있는지 확인합니다. 그런 다음 결과에 행 수를 계산합니다.

$exists = db_query("SELECT * FROM {leads_client} WHERE (companyName = '".$form_state['values']['company_name']."' 
         OR billingEmail = '".$form_state['values']['billing_email']."' 
         OR leadEmail = '".$form_state['values']['lead_email']."' 
         OR contactEmail = '".$form_state['values']['contact_email']."' 
         OR url = '".$form_state['values']['company_url']."') AND NOT 
         clientId = '".$clientId."'"); 

    if($exists->rowCount() > 0){ 
      //Do something 
    } 

여러 개의 쿼리를 사용하지 않고 어떤 OR 문이 사실인지 결정하는 가장 확실한 방법은 무엇입니까?

Answer 1

당신은 선택의 원시 비교를 수행 할 수 있습니다

:

SELECT *, 
    companyName = '".$form_state['values']['company_name']."' AS companyNameMatch, 
    billingEmail = '".$form_state['values']['billing_email']."' AS billingEmailMatch, 
    ... 
FROM {leads_client} 
WHERE (companyName = '".$form_state['values']['company_name']."' 
     OR billingEmail = '".$form_state['values']['billing_email']."' 
     OR leadEmail = '".$form_state['values']['lead_email']."' 
     OR contactEmail = '".$form_state['values']['contact_email']."' 
     OR url = '".$form_state['values']['company_url']."') AND NOT clientId = '".$clientId."'"); 

이 같은 결과 집합을 반환합니다

|------------------|-------------------| 
| companyNameMatch | billingEmailMatch | 
|------------------|-------------------| 
| 0    | 1     | 
|------------------|-------------------| 

이렇게하면 1과 일치하는 항목을 알 수 있습니다.

Answer 2

당신은 충족 된 상태 같은 것을 추적 할 CASE 문을 추가 할 수 있습니다

SELECT * 
     ,CASE WHEN companyName = '".$form_state['values']['company_name']."' THEN 'condition1' 
      WHEN billingEmail = '".$form_state['values']['billing_email']."' THEN 'condition2' 
      ... 
     END 
FROM {leads_client} 
WHERE (companyName = '".$form_state['values']['company_name']."' 
     OR billingEmail = '".$form_state['values']['billing_email']."' 
     OR leadEmail = '".$form_state['values']['lead_email']."' 
     OR contactEmail = '".$form_state['values']['contact_email']."' 
     OR url = '".$form_state['values']['company_url']."') AND NOT 
         clientId = '".$clientId."'"); 

Answer 3

귀하의 웹 사이트가 SQL 주입 공격에 취약합니다. 즉시이 문서를 읽고 모든 데이터베이스 쿼리의을 수정하여 매개 변수를 올바르게 사용하십시오.

드루팔 작성 안전한 코드 : https://drupal.org/writing-secure-code

드루팔 데이터베이스 액세스 : https://drupal.org/node/101496