php select语句依赖于现有变量

Question

我正在尝试为我正在开发的一家小商店建立一个过滤系统。基本上，我正在根据变量列表计算结果。页面 products.php 如果没有查询字符串将显示所有产品。但是，如果存在变量，我希望它在必要时更改 select 语句。

但是，我在过滤时遇到问题。如果我对所有变量使用 AND 语句，它就不会正确过滤，OR 也不会。因此，如果我想要黑色 5 号鞋，无论颜色如何，它都会显示所有 5 号鞋。

有没有更好的方法来解决这个问题，因为它已经成为一个相当老的令人头疼的人了！

if ($queryString == NULL){
    $query = "SELECT * FROM store_products 
JOIN store_cat on store_products.cat=store_cat.cat_id 
JOIN prod_sizes on store_products.prod_id=prod_sizes.product_id
JOIN prod_color on store_products.prod_id=prod_color.product_id 
GROUP BY store_products.prod_id";   
}else{
        $query = "SELECT * FROM store_products 
JOIN store_cat on store_products.cat=store_cat.cat_id 
JOIN prod_sizes on store_products.prod_id=prod_sizes.product_id
JOIN prod_color on store_products.prod_id=prod_color.product_id 
where store_products.sale='$sale' OR prod_color.color='$color' OR prod_sizes.size='$size' OR store_products.cat='$cat' GROUP BY store_products.prod_id";
}

示例变量字符串

products.php?sale=&cat_id=1&size=&color=Yellow

Answer 1

在运行查询之前尝试构建 WHERE 标准。

字符串：
products.php?sale=&cat_id=1&size=&color=Yellow

myfile.php

$criteria = "WHERE 1 ";

if (isset($_GET['sale']) {
    $criteria .= "AND tore_products.sale=$_GET['sale'] ";
}
if (isset($_GET['cat_id']) {
    $criteria .= "AND store_products.cat=$_GET['cat_id'] ";
}
if (isset($_GET['color']) {
    $criteria .= "AND tore_products.color=$_GET['color'] ";
}

等等然后运行您的查询：

$query = "SELECT * FROM store_products 
JOIN store_cat on store_products.cat=store_cat.cat_id 
JOIN prod_sizes on store_products.prod_id=prod_sizes.product_id
JOIN prod_color on store_products.prod_id=prod_color.product_id
$criteria
GROUP BY store_products.prod_id";

并且请记住先清理您的 $_GET 变量使用mysql_real_escape_string、mysqli或PDO来查询它们！

Answer 2

$query = "SELECT * FROM store_products 
    JOIN store_cat on store_products.cat=store_cat.cat_id 
    JOIN prod_sizes on store_products.prod_id=prod_sizes.product_id
    JOIN prod_color on store_products.prod_id=prod_color.product_id ";

if {$queryString != NULL){
$query .= " WHERE tore_products.sale='$sale' OR prod_color.color='$color' OR prod_sizes.size='$size' OR store_products.cat='$cat'"
}
$query .=" GROUP BY store_products.prod_id;"

然后你执行你的查询:)