php - 带验证的搜索查询

Question

快一点，我正在创建搜索查询，但我遇到了一个问题......使用这段代码。

此代码运行良好，但我需要向其添加此验证，当我添加此验证 userid='$id' 时出现问题，搜索查询无法使用它。有人可以让我走上正确的道路吗？我在这里遗漏了一些东西。 $id 的值肯定是真的。这是此搜索查询的整个代码部分，结果无需验证即可。

else if($_POST['filter1'] == "po_boravistu")
        {
            if($row_12['admin_id'] < 1)
                {
            //FILTER 10 po boravištu
$sqlCommand = "SELECT * FROM albums WHERE userid='$id' AND WHERE bor_mjesto LIKE '%$searchquery%' OR bor_kucni_broj LIKE '%$searchquery%' OR
bor_postanski_broj LIKE '%$searchquery%' OR bor_ulica LIKE '%$searchquery%' OR bor_opcina LIKE '%$searchquery%'";
                }
        }

整个脚本在没有 userid='$id' 的情况下工作正常，但是当我添加该验证脚本时，它就死机了。

Answer 1

您的 SQL 无效，因为您有 2 个 WHERE 子句。

将其更改为:

$sqlCommand = "SELECT * FROM albums WHERE userid='$id' AND (bor_mjesto LIKE  %$searchquery%' OR bor_kucni_broj LIKE '%$searchquery%' OR bor_postanski_broj LIKE '%$searchquery%' OR bor_ulica LIKE '%$searchquery%' OR bor_opcina LIKE '%$searchquery%')";

(注意使用括号将多个“OR”语句括起来)