mysql - 复杂的 MySQL 查询，从多表中过滤

Question

我有一个 ORDER_TABLE 来存储所有 ORDER(order_id，order_name)

ORDER_ITEMS_TABLE 存储每个订单的所有商品(order_item_id、order_id、item_name)。每行是一个项目，一个订单在 ORDER_ITEMS_TABLE 中有很多行

我有一个允许用户输入项目列表的输入，用逗号分隔 (item1,item2,item3)当用户提交时，我应该从 ORDER_TABLE 中获取包含上述所有项目的所有订单(item1 AND item2 AND item3)

请帮帮我

Answer 1

确保在将用户的逗号分隔项列表添加到查询之前对其进行解析，否则您将面临 SQL 注入(inject)攻击。

SELECT ot.order_name, oit.item_name
FROM ORDER_ITEMS_TABLE oit
INNER JOIN ORDER_TABLE ot ON ot.order_id = oit.order_id
WHERE oit.order_item_id IN (your,list,of,items)