mysql，從表單數據構建長的sql查詢。 （php）

Question

我正在寫一個大型的SQL查詢基於我從包含搜索參數提交的表單獲取的信息。我只是想知道如果有人有任何建議，最好的方式做到這一點。我打算有一個if else語句的列表，並根據用戶輸入搜索表單的數據構建一個長搜索字符串。

有沒有更好的方法來做到這一點？那裏有推薦的網站或教程嗎？

謝謝。

Answer 1

您仍然需要擔心意外的SQL注入。不要跳過轉義用戶輸入。

至於實際構建查詢本身：使用php的控制結構連接一系列查詢部分並不罕見，但很多人發現像the Zend Framework這樣的工具非常方便。

Answer 2

信任，但檢查。它簡單地轉義所有傳入的參數。

mysql_real_escape_string所有的

Answer 3

首先我會用一個prepared statement因爲沒有理由不，我從來沒有信任的用戶輸入。

如果你在數組或對象中有變量，我只需循環遍歷它並在$_POST數組中設置變量和值。請注意，我正在循環訪問我的數組或對象 - 不是$_POST - 它基本上充當白名單。

您可能需要對已更改且未設置的複選框進行一些額外的檢查，因爲它們不會出現在$_POST陣列中。