如何在 MySQL 中多次使用空变量？

Question

我正在尝试检查 MySQL 语句中是否有 2 个空变量，但我似乎可以得到非常正确的语法。这是我现在所拥有的，它一直给我一个错误。谁能告诉我如何正确地做到这一点？

  SELECT threads, userid, username, usergroupid
    FROM " . TABLE_PREFIX . "user
   WHERE  
    " . iif(!empty($exuserids), "AND userid NOT IN ($exuserids)") . "
    " . iif(!empty($exgroups), "AND usergroupid NOT IN ($exgroups)") . "
ORDER BY threads DESC 
   LIMIT 1

Answer 1

使用：

  SELECT threads, userid, username, usergroupid
    FROM " . TABLE_PREFIX . "user
   WHERE 1 = 1 
    " . iif(!empty($exuserids), "AND userid NOT IN ($exuserids)") . "
    " . iif(!empty($exgroups), "AND usergroupid NOT IN ($exgroups)") . "
ORDER BY threads DESC 
   LIMIT 1

在指定“AND ...”之前需要有一个 WHERE 子句 - 1 = 1 将被优化掉。这是动态 SQL 中使用的一个技巧，可以使 WHERE 子句连接更容易。

Answer 2

好吧，难怪它会给你一个错误。您是否使用 PHPkit 或其他为您提供 iif 的东西，因为尽管您没有这么说，但上面的内容是用 PHP 编写的，而 iif 不是该语言的一部分。

现在，即使您拥有它，为什么不漂亮地编译该语句 - 将条件收集在数组中，使用 AND 进行内爆，如果不为空则添加一个 WHERE 条件。

最后，在查询中使用变量是 SQL 注入攻击的一个秘诀。