php sql为空判断,PHP SQL：如果变量为空,跳过查询部分的方法

我正在编写一个查询,该查询使用来自搜索表单的输入,其中“品牌”,“类型”和“价格”是可选输入字段：

SELECT * FROM `database` WHERE `brand` LIKE "%' . $brand . '%" AND `type` LIKE "%' . $type. '%" AND `price` LIKE "%' . $price . '%"

我想知道如果没有任何一个字段输入任何内容,是否有办法说“全部”.例如,如果他们未在price字段中输入值,则有一种方法可以告诉SQL只说忽略该部分,例如：

AND `price` LIKE "*";

因此,重用仍然按品牌和类型过滤,但可以有任何价格.

任何建议对此表示赞赏！谢谢

解决方法:

正如Ariel所说,最好在构建查询时让PHP进行过滤.这是这样做的代码示例：

$sql = 'SELECT * FROM `database`';

$where = array();

if ($brand !== '') $where[] = '`brand` LIKE "%'.$brand.'%"';

if ($type !== '') $where[] = '`type` LIKE "%'.$type.'%"';

if ($price !== '') $where[] = '`price` LIKE "%'.$price.'%"';

if (count($where) > 0) {

$sql .= ' WHERE '.implode(' AND ', $where);

} else {

// Error out; must specify at least one!

}

// Run $sql

注意：请,请确保在使用这种方式使用$brand,$type和$price变量内容之前对其进行了清理,否则会使自己容易受到SQL注入攻击(理想情况下,您应该使用PHP PDO数据库连接器)使用准备好的语句来清理输入内容).

标签：mysql,php

来源： https://codeday.me/bug/20191127/2075836.html