PHP的形式，只發送所選數據

Question

• 我廠擁有的這個數據庫
• 該數據的用戶enteres發送到PHP文件，執行SQL，這將列出植物從
• PHP文件中的HTML表單一個數據庫，基於用戶輸入

因此，例如他們可能會選擇'樹'型植物。他們也可以輸入特定搜索一個英文名字，現在這是我的PHP：

$data = mysql_query("SELECT * FROM Plants WHERE PlantType='$plantType' AND EnglishName='$englishName'") 

，但我怎麼能做好，因此，如果用戶不輸入一個英文名字被搜索，它將只搜索按植物類型？注意：我會搜索很多字段，例如花朵的顏色，土壤類型等，我只想按用戶選擇要更改的那些進行搜索。

Answer 1

$query = "SELECT * FROM Plants WHERE PlantType='$plantType'"; 
if(isset($_POST['englishName'])) $query .= " AND EnglishName='$englishName'"; 
if(isset($_POST['someForm'])) $query .= " AND someForm='$otherForm'"; 
if(isset($_POST['otherForm'])) $query .= " AND otherForm='$otherForm'"; 

$data = mysql_query($query); 

您還可以準備整個語句，如果變量爲空，則使用通配符（％）。

if(isset($_POST['something']) { 
$something = mysql_real_escape_string($_POST['something'];) 
}else{ 
$something = '%'; 
} 

顯然你會想檢查你的POST變量是否有錯誤的數據，否則你會打開自己的SQL注入攻擊。此外，使用PDO準備的語句更容易。我閱讀了關於PDO @ PHP.net

Answer 2

構建查詢字符串在運行查詢之前：

$fields = array(); 
if ($plantType != "") { 
    $fields["PlantType"] = $plantType; 
} 
if ($englishName != "") { 
    $fields["EnglishName"] = $englishName; 
} 
if (count($fields) < 1) { 
    echo "No fields submitted"; 
} else { 
    $query = "SELECT * FROM Plants WHERE "; 
    foreach($fields as $field => $value) { 
     $query .= $field." = '".$value."' AND "; 
    } 
    $query = substr($query,0,-4); 
    $data = mysql_query($query); 
} 

Answer 3

保存所有條件，用戶想要滿足進入和array和implode他們到您的查詢字符串：

$conditions = array(); 

if (isset($_POST['plantType']) && is_string($_POST['plantType'])) 
    $conditions[] = "PlantType = '".mysql_real_escape_string($_POST['plantType'])."'"; 

if (isset($_POST['englishName']) && is_string($_POST['englishName'])) 
    $conditions[] = "EnglishName = '".mysql_real_escape_string($_POST['englishName'])."'"; 

// repeat for color, soilType, ... 

$query = "SELECT * FROM Plants"; 
if (count($conditions) > 0) 
    $query .= " WHERE ".implode(" AND ", $conditions); 

$data = mysql_query($query); 

一個較短的版本不相同：

$conditions = array(); 
$validColumns = array(
    // Name of the column in DB => name of the parameter in URL 
    "PlantType"     => "plantType", 
    "EnglishName"    => "englishName", 
    "Color"      => "color", 
    // add more here 
); 

// Loop through all valid columns the user might input. 
foreach ($validColumns as $column => $param) 
{ 
    // If it is set and maybe if it is valid (add validation here). 
    // add this condition to our array 
    if (isset($_POST[$param]) && is_string($_POST[$param]) && !empty($_POST[$param])) 
     $conditions[] = "`$column` = '" . 
      // Don't forget to escape to prevent SQL-Injection. 
      mysql_real_escape_string($_POST[$param])."'"; 
} 

$query = "SELECT * FROM Plants"; 

// Check if there are any conditions. Otherwise display all plants. 
if (count($conditions) > 0) 
    $query .= " WHERE ".implode(" AND ", $conditions); 

$data = mysql_query($query); 

Answer 4

根據用戶輸入的內容可以構建查詢。

$query_string = "SELECT * FROM Plants WHERE PlantType='$plantType'"; 
    if(!empty($_POST["engName"])) 
     $query_string .= "AND EnglishName=".$_POST['engName']; 

當然要清理$ _POST [「engName」]！

Answer 5

單獨在MySQL中有很多先進的技術可以處理這個問題。例如Where子句之後的OR語句甚至合併。

有了這樣說我會動態建立WHERE子句

<?php 
    $sql = "SELECT * FROM Plants WHERE"; 

    $where = array(); 

    if(!empty($_GET['plantType'])){ 
     'PlantType=' . mysql_real_escape_string($_GET['plantType']); 
    } 

    if(!empty($_GET['EnglishName'])) { 
     'EnglishName=' . mysql_real_escape_string($_GET['EnglishName']); 
    } 

    if(!empty($_GET['color'])) { 
     'color=' . mysql_real_escape_string($_GET['color']); 
    } 

    if(!empty($_GET['soilType'])) { 
     'soilType=' . mysql_real_escape_string($_GET['soilType']); 
    }; 

    foreach($where as $key => $value) { 
     $sql = $sql . ' ' . $value; 
     if($key+1 < count($where)) { 
      $sql = $sql . ' AND' 
     } 
    } 

    $data = mysql_query($sql); 
?>