为什么此查询忽略过滤器？

Question

如果我删除“and table.field = '$filter' OR table.field='$otherfilter'”，下面的查询将正常工作。如果我添加此部分，那么它会向我显示我无权查看的人员的结果。我确实需要添加该部分，以便它向我显示过滤后的结果。我如何构建它，以便它使用以下命令向我显示正确的结果： and table.field = '$filter' OR table.field='$otherfilter'

代码：

  //$filter = "23943409"
    $filter2 = "$username";


  $sql = "SELECT table.field, table2.field, table.field, table.field,
  table.field, table.field, table.field FROM table 
  LEFT JOIN table2 ON table.field = table2.field 
  WHERE table.field='$id' and table.field='$id' 
  and table.field = '$filter' OR table.field='$otherfilter' 
  ORDER BY table.id DESC LIMIT 0, 3";

  $result=mysql_query($sql);

  $query = mysql_query($sql) or die ("Error: ".mysql_error());

  if ($result == "")
  {
  echo "";
  }
  echo "";


  $rows = mysql_num_rows($result);

  if($rows == 0)
  {
  print("");

 }
 elseif($rows > 0)
 {
 while($row = mysql_fetch_array($query))
 {

 $field = $row['field'];

 print("$field");
 }

 }

Answer 1

尝试 AND (table.field = '$filter' OR table.field = '$otherfilter')。请注意该子句周围的括号。我假设您已经混淆了代码并用“field”替换了实际的字段名称。

Answer 2

您必须在过滤器周围放置括号：

AND (table.field = '$filter' OR table.field='$otherfilter')

否则您的逻辑就会关闭。

Answer 3

您的意思是“field is an apple AND field is an Orange”，其中 table.field=$id AND table.field = $filter。希望这只是您懒惰地混淆表/字段名称，但如果您对这两个值使用相同的 table.field 组合，那么您将排除所有记录，因为单个记录字段中不能有多个值一次。

Answer 4

您可能正在处理 and 和 or 之间的优先级问题。尝试：

"SELECT table.field, table2.field, table.field, table.field,
  table.field, table.field, table.field FROM table 
  LEFT JOIN table2 ON table.field = table2.field 
  WHERE table.field='$id' and table.field='$id' 
  and (table.field = '$filter' OR table.field='$otherfilter')
  ORDER BY table.id DESC LIMIT 0, 3