PHP '어디'쿼리 조건에 '만약'는 isset '

Question

내가 PHP를 처음 그래서 다음에 어떤 도움이 정말 감사하겠습니다이다 : 나는 WHERE 조건 쿼리를 실행하려고하지만하고

변수가 설정된 경우에만 라디오 버튼을 통해 where 조건을 적용하려고합니다.

기본적으로 변수를 설정하지 않으면 where 조건에 포함하지 말아야합니다. 합병증은 내가 가장 기본적인에서

... 3+ 변수와 함께이 일을 할 것입니다 - 지금까지이 여기에 코드입니다 :

if(isset($_POST['category'])){ 
$category = $_POST['category'];} 

if(isset($_POST['brand'])) { 
$brand = $_POST['brand']; 
} 

{ 
$q = 'SELECT name, category, brand, price, imageurl, purchaselink FROM clothes WHERE category = "'.$_POST['category'].'" AND brand = "'.$_POST['brand'].'"'; 

[절단]

감사합니다 매우 훨씬 앞서!

Answer 1

당신은하지만 우선, 배열을 사용하여이 작업을 수행 할 수

SQL 삽입에 취약하기 때문에이 방법을 묻지 마십시오. 대신 PDO을 사용하십시오. (이 키와 값을 구분하지 않기 때문에)

$conds = [ 'brand', 'category', 'name' ]; 

$where = [ ]; // Empty array 

foreach ($conds as $cond) { 
    if (!empty($_POST[$cond])) { 

     $sql = "({$cond} = ?)"; // We use PDO and bound values. 

     $where[$sql] = $_POST[$cond]; 

     // In *deprecated* MySQL we would use at least 
     // $sql = "({$cond} = '" . mysql_real_escape_string($_POST[$cond]) . "')"; 
     // $where[$sql] = true; 
    } 
} 
// Now we have a list of pairs: 
//  brand = ?  => 'MyBrand', 
//  name = ?  => 'MyName', 

if (!empty($where)) { 
    $sql_string .= ' WHERE ('; 
    $sql_string .= implode(' AND ', array_keys($where)); 
    $sql_string .= ')'; 
} 

// $sql_string is now SELECT ... WHERE ((brand=?) AND (name=?) ...) 
// Using the MySQL version, we would have ... WHERE ((brand='MyBrand') AND ...)) 

// With PDO we PREPARE the query using sql_string 

// http://dev.mysql.com/doc/apis-php/en/apis-php-pdo-mysql.html 
// http://www.php.net/manual/en/intro.pdo.php 

// We need an open PDO connection saved into $pdo 

$stmt = $pdo->prepare ($sql_string); 

// Then we execute the query. 
// Bind the values to array_values($where). 
$stmt->execute(array_values($where)); 

while ($tuple = $stmt->fetch(PDO::FETCH_ASSOC)) { 
    ... 
} 

더 짧은 방법, MySQL은 단지

$where = [ ]; // empty array() 
foreach ($conds as $cond) { 
    if (empty($_POST[$cond])) { 
     continue; 
    } 
    // THIS IS NOT SECURE. See e.g. http://johnroach.info/2011/02/17/why-mysql_real_escape_string-isnt-enough-to-stop-sql-injection-attacks/ 
    $escaped = mysql_real_escape_string($_POST[$cond]); 
    $where[] = "({$cond} = '{$escaped}')"; 
} 
$query = "SELECT ..."; 
if (!empty($where)) { 
    $query .= " WHERE (" . implode(' AND ', $where) . ")"; 
} 

이 방법이 될 것입니다 :

아이디어는 적절한 조건의 목록을 가지고있다 'AND'매개 변수를 지정할 수있는 추가 이점이 있습니다. 사용자는 라디오 버튼을 통해 AND 또는 OR 조건을 사용할 수 있습니다.

$and_or = ('OR' == $_POST['andor']) ? ' OR ' : ' AND '; 
    $query .= " WHERE (" . implode($and_or, $where) . ")"; 

'andor'의 실제 값은 사용되지 않습니다. OR 인 경우 모두 좋고 좋으면 'OR'이 사용됩니다. "--; DROP TABLE Students;"과 같이 실수로 POST에서 고객이 보낸 것일 경우 'AND'를 의미합니다.

Answer 2

모든 내부 (경우 incluide해야) {}

if(isset($_POST['category']) && isset($_POST['brand'])){ 
$q = 'SELECT name, category, brand, price, imageurl, purchaselink FROM clothes WHERE category = "'.$_POST['category'].'" AND brand = "'.$_POST['brand'].'"'; 

} 

Answer 3

내가 내 필터를 만들기 위해이 기술을 사용

$q = 'SELECT name, category, brand, price, imageurl, purchaselink FROM clothes WHERE 1=1 '; 


if(isset($_POST['category'])) $q .= ' AND category ="'.$_POST['category'].'"'; 

if(isset($_POST['brand'])) $q .= ' AND brand = "'.$_POST['brand'].'"'; 
// here you can add other filters. :) be happy