使用 PHP 搜索 mySQL，使用 WHERE 通配符或 IF 语句？

Question

我让用户按城市搜索我的数据库中的数据。 我的查询如下所示：

$results = mysql_query("SELECT * FROM mydb WHERE City='".$city."' LIMIT 10");

我希望用户能够搜索“所有城市” '，所以我想删除 WHERE 语句 if $city=='all city';或者使用 WHERE 语句的通配符来匹配数据库中的所有城市。

我曾经有一个 IF 语句在两个查询之间切换，但我想添加更多过滤器，如国家/所有国家、邮政编码/所有邮政编码等，所以我宁愿保留一个动态 SQL 查询。

Answer 1

好吧，您仍然可以只有一个查询并动态构建 where 子句，如下所示：

$where = '';

// conditional statements (if/else, switch) for populating the where clause
$where .= " WHERE City = '{$city}'";
$where .= " AND Country = '{$country}'";

$results = mysql_query("SELECT * FROM mydb{$where} LIMIT 10");

Answer 2

一种方法是使用 case 语句：

WHERE City = case when '$city' = 'All cities' then City else '$city' end

如果用户正在搜索“所有城市”，这会将 WHERE 语句变为：

WHERE City = City

始终为真（至少对于非空城市；））

PS 确保您正在运行这些查询使用只读 MySQL 帐户。用户可以在 $city 参数中输入有趣的内容！

Answer 3

您可以尝试允许他们输入通配符。

WHERE City like '$city'

如果您认为用户能够胜任，

Answer 4

虽然不是 PHP 程序员，但此伪代码可能提供一个选项...有条件地构建您的 where 子句。此外，我会使用参数化查询而不是直接构建字符串来防止 SQL 注入攻击。

cYourSQL = "select * from YourTable where "

cAndRequired = ""

if city is NOT "all cities"
  cYourSQL = cYourSQL + cAndRequired + " city = 'YourParameterValueProvided' "
  cAndRequired = " AND "
endif

现在，始终添加您的国家/地区选择

cYourSQL = cYourSQL + cAndRequired + " country = 'YourCountryValue' LIMIT 10 " 

运行查询