PHP 表单将多个输入作为 SQL 查询发送

Question

我正在尝试创建一个 PHP 脚本，该脚本根据总计中填写的输入字段，使用这些字段作为 SQL 参数来创建 SQL 查询。但如果没有填写任何字段，则查询将仅检索所有数据。

示例:如果输入“名称”和“城市”字段，则查询必须在末尾连接“AND name = X_INPUT AND city = Y_INPUT”。

为了测试，我尝试实例化 $POST 变量，但没有返回任何内容。我什至不确定这是否是解决问题的最佳方法，但我们将不胜感激任何帮助!

$_POST['name']="Linda";
$_POST['city']="";
$query = "select * from customers where gender = 'F'";

  if (empty($_POST)) {

     $query = "select * from customers where gender ='F'";
   }
  else{

     foreach($_POST as $key => $v) {
      if (!empty($_POST[$key])) {
          $cond = " and ".$key."='".$v."'";
          $query = $query.$cond;

Answer 1

代码:

$query = $query.$cond; 

每个都会向 SQL 附加不必要的查询。将所有条件放入一个数组中，然后将它们简单地连接为一个字符串。一切都应该这样进行。

$conditions = array();
foreach($POST as $key => $v) {
  if (!empty($_POST[$key])) {
    $conditions = " $key = '$v'";
  }
}
if (! empty($conditions)) {
    $sql .= implode(' AND ', $conditions);
}