php - MYSQL 按邮政编码搜索

Question

我在通过 zip 进行搜索时遇到了困难，这以前不是问题，但对于 MySQL/PHP 程序员来说很可能是一个简单的问题。

我有一个包含房屋列表的数据库，我需要按各个字段进行搜索。我按城市搜索没有任何问题，直到我按邮政编码搜索(就像我说的那样)。

无论如何，这里是我正在使用的一些代码，因为我希望有人能够快速浏览并发现问题。

<小时/>

$sql = "SELECT DISTINCT

mls_listings.c1， mls_listings_images.c1, mls_listings.c2, mls_listings.c3, mls_listings_images.c3 作为图像， mls_listings_images.c5, mls_listings.c4, mls_listings.c5, mls_listings.c6, mls_listings.c7, mls_listings.c8, mls_listings.c9 来自 mls_listings、mls_listings_images 其中 (mls_listings.c1=mls_listings_images.c1)和 (mls_listings_images.c5 = '1')AND (mls_listings_images.c1 LIKE '%{$_GET['uniqueid']}%')AND (mls_listings.c3 IN('{$_GET['redondobeach']}','{$_GET['santamonica']}','{$_GET['specificcity']}', '{$_GET['hermosabeach' ']}','{$_GET['elsegundo']}','{$_GET['manhattanbeach']}','{$_GET['marinadelrey']}','{$_GET['palosverdes']}','{$_GET['playadelrey']}','{$_GET['playavista']}','{$_GET['托伦斯']}','{$_GET['威尼斯']}','{$_GET['威彻斯特']}'))

AND (mls_listings.c7 LIKE '%{$_GET['zipweSTLa']}%')

AND (mls_listings.c5 LIKE '%{$_GET['beds']}%')

AND (mls_listings.c6 LIKE '%{$_GET['baths']}%')

AND (mls_listings.c4 >= '{$_GET['minprice']}'

AND mls_listings.c4 <= '{$_GET['maxprice']}')按 mls_listings.c4 排序”；

<小时/>

***抱歉，我无法让前/代码在代码的后半部分上工作。

还有——

mls_listings.c7 保存邮政编码

mls_listings.c3 保存城市名称(即文图拉) **按城市作品搜索

以下是按城市和邮政编码搜索的表单内的复选框示例:

<小时/>

<input type='checkbox' value='Torrance' name='torrance' class="results1">
Torrance<br>
<input type='checkbox' value='Venice' name='venice' class="results1">
Venice<br>
<input type='checkbox' value='90403' name='zipwestla' class="results1">
West LA<br>
<input type='checkbox' value='West Chester' name='westchester' class="results1">
Westchester<br>

<小时/>

我真的很感激一些帮助/建议，甚至一些链接来指导我正确的方向。

如果您需要更多信息，请告诉我。也来 self 。

谢谢。

Answer 1

在开始之前:您永远不应该将用户收到的值直接放入 SQL 中。

让我帮忙把事情说得更清楚一点:

$sql = "
SELECT DISTINCT 
    mls_listings.c1, 
    mls_listings_images.c1, 
    mls_listings.c2, 
    mls_listings.c3, 
    mls_listings_images.c3 as image, 
    mls_listings_images.c5, 
    mls_listings.c4, 
    mls_listings.c5, 
    mls_listings.c6, 
    mls_listings.c7, 
    mls_listings.c8, 
    mls_listings.c9 
FROM 
    mls_listings, 
    mls_listings_images 
WHERE 
    (mls_listings.c1 = mls_listings_images.c1) AND 
    (mls_listings_images.c5 = '1') AND 
    (mls_listings_images.c1 LIKE '%{$_GET['uniqueid']}%') AND 
    (mls_listings.c3 IN (
        '{$_GET['redondobeach']}',
        '{$_GET['santamonica']}',
        '{$_GET['specificcity']}',
        '{$_GET['hermosabeach']}',
        '{$_GET['elsegundo']}',
        '{$_GET['manhattanbeach']}',
        '{$_GET['marinadelrey']}',
        '{$_GET['palosverdes']}',
        '{$_GET['playadelrey']}',
        '{$_GET['playavista']}',
        '{$_GET['torrance']}',
        '{$_GET['venice']}',
        '{$_GET['westchester']}')
    ) AND 
    (mls_listings.c7 LIKE '%{$_GET['zipwestla']}%') AND 
    (mls_listings.c5 LIKE '%{$_GET['beds']}%') AND 
    (mls_listings.c6 LIKE '%{$_GET['baths']}%') AND 
    (
        mls_listings.c4 >= '{$_GET['minprice']}' AND 
        mls_listings.c4 <= '{$_GET['maxprice']}'
    ) 
ORDER BY mls_listings.c4";

任何未选中的复选框都不会向 PHP 返回任何内容。如果您打开了错误，您将收到有关所有这些未勾选的框的未定义值的通知。当您尝试使用它们时，PHP 解释器将给出一个空字符串。

现在，当您使用城市时，此方法有效，因为 (ml_listings.c3 IN (....)) 条件将找到匹配项，并且 (mls_listings.c7 LIKE '%{ $_GET['zipweSTLa']}%') 条件匹配所有内容，因为它会转化为 (mls_listings.c7 LIKE '%%')。

如果您只是在勾选 zipweSTLa 的情况下进行搜索(我猜这就是您正在尝试的内容)，那么 (ml_listings.c3 IN (....)) 条件不匹配任何内容，它转移到 (ml_listings.c3 IN ('','','', '','','', '','','', '','','', '' )) 因此，除非 ml_listings.c3 中的条目是空白字符串，否则不会有匹配项。

您确实需要返回并重新处理此问题，但既然您问了，我的建议是:

SELECT DISTINCT 
    mls_listings.c1, 
    mls_listings_images.c1, 
    mls_listings.c2, 
    mls_listings.c3, 
    mls_listings_images.c3 as image, 
    mls_listings_images.c5, 
    mls_listings.c4, 
    mls_listings.c5, 
    mls_listings.c6, 
    mls_listings.c7, 
    mls_listings.c8, 
    mls_listings.c9 
FROM 
    mls_listings, 
    mls_listings_images 
WHERE 
    (mls_listings.c1 = mls_listings_images.c1) AND 
    (mls_listings_images.c5 = '1') AND 
    (mls_listings_images.c1 LIKE '%{$_GET['uniqueid']}%') AND 
    ((mls_listings.c3 IN (
        '{$_GET['redondobeach']}',
        '{$_GET['santamonica']}',
        '{$_GET['specificcity']}',
        '{$_GET['hermosabeach']}',
        '{$_GET['elsegundo']}',
        '{$_GET['manhattanbeach']}',
        '{$_GET['marinadelrey']}',
        '{$_GET['palosverdes']}',
        '{$_GET['playadelrey']}',
        '{$_GET['playavista']}',
        '{$_GET['torrance']}',
        '{$_GET['venice']}',
        '{$_GET['westchester']}')
    ) OR 
    (mls_listings.c7 LIKE '%{$_GET['zipwestla']}%')) AND 
    (mls_listings.c5 LIKE '%{$_GET['beds']}%') AND 
    (mls_listings.c6 LIKE '%{$_GET['baths']}%') AND 
    (
        mls_listings.c4 >= '{$_GET['minprice']}' AND 
        mls_listings.c4 <= '{$_GET['maxprice']}'
) 
ORDER BY mls_listings.c4

请记住，如果未勾选任何内容，则会返回数据库中的所有内容，因为它会很乐意匹配 mls_listings.c7 中的所有行。看起来你很喜欢，这甚至可能是有用的行为。

但是拜托，非常拜托，非常拜托，请在手册中查找绑定(bind)变量。