php - 根据是否已选中复选框，使用OR语句创建SQL查询

Question

我正在为学校项目构建搜索引擎，旨在允许用户浏览大型学校数据库，并且已经对其进行设置，以便用户可以在一页上打勾某些复选框，并在点击后提交后，将向用户返回与所打勾的学校相对应的学校列表。

允许用户根据以下参数在全国范围内搜索学校：


学校类型（高中，中学，商学院，大学等）
学校状况（私立或公立）
市
州
等等


对于我的问题，我将只关注与学校类型有关的部分，因为以后我可以将逻辑与功能类似的其他表单元素一起应用。

对于学校类型以及其他许多表单元素，我决定使用复选框，例如，如果用户希望搜索返回中学和高中，则只需要在“中学”上打勾即可。学校”和“高中”复选框。

因此，这意味着在搜索中使用OR语句，例如，我将拥有如下所示的SQL查询：

SELECT schools.schoolId, schools.schoolName, villages.villageName FROM schools, villages
WHERE schools.villageId = villages.villageId

在这里，我将设置条件，以使查询仅返回与中学，高中和贸易学校有关的信息：

AND (schools.schoolType = "MiddleSchool" OR schools.schoolType = "HighSchool" OR schools.schoolType = "TradeSchool")

这是我遇到的麻烦。

实际上，由于学校类型会随着数据库的发展而变化，所以我无法对查询结构进行硬编码，也不希望这样做。

我使用PHP根据表单结果生成查询。

为了生成所有可用学校类型的列表，我使用 DISTINCT查询从数据库（MySQL）中读取了所有现有学校类型。我用它来构建所有可用学校类型的列表，并用它来生成搜索表单。

因此，我必须使用类似的方法将表单结果与数据库进行比较，这意味着，在我的结果页面上，要查看已勾选了哪些复选框，我需要查看表单创建时可能存在的复选框。发送，因此我再次从数据库中读取了所有可用的类型：（切断了一些代码，这只是我使用的查询，我知道这是可行的，但这仅是针对上下文）

try 
{
    $pdo = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    $req_sql_type_school = "SELECT DISTINCT schoolType AS types FROM schools";
    $res_type_schools = $pdo->query($req_sql_type_school);
    $res_type_schools->setFetchMode(PDO::FETCH_ASSOC);
} catch (PDOException $e) 
{
    die("Could not connect to the database $dbname :" . $e->getMessage());
}

之后，我遍历查询结果以创建学校类型的数组：（我知道这也是可行的，但同样，这只是出于上下文）

$arrayTypes = array();
while ($row = $res_type_schools->fetch())
{
    $arrayTypes[]=$row['types'];
}

然后，这就是我奋斗的地方。正是在这一点上，我必须在上面提到的查询的开头创建“ AND ...”语句，该语句为：

SELECT schools.schoolId, schools.schoolName, villages.villageName FROM schools, villages
WHERE schools.villageId = villages.villageId

要查看用户是否勾选了某项，我遍历数组以检查是否勾选了相应的复选框。为此，这是我编写的代码。注意： basictext()只是将字符串格式化为我用于复选框值的格式，即只有小写的字符串，不带空格和重音符号）：

foreach($arrayTypes as $arr)
{
    if(isSet($_GET[basictext($arr)]))
    {
        echo "[x] Type ".$arr." <br/>";
    } 
    else 
    { 
        echo "[ ] Type ".$arr." <br/>"; 
    }
}

这使我可以在搜索表单上检查用户检查了哪些类型。

但是，我不知道如何将其转换为我想要的AND语句，即：

AND (schools.schoolType = "MiddleSchool" OR schools.schoolType = "HighSchool" OR schools.schoolType = "TradeSchool")

我曾考虑过将每种类型放在括号内，并用 OR分隔每种类型，并且仅在确实检查了类型的情况下才在括号内书写。

结果是这样的：

AND ((schools.schoolType = 'MiddleSchool') OR () OR () OR (schools.schoolType = 'HighSchool') OR () OR () OR ())

不用说，它非常丑陋，而且也不起作用，所以我将其罐头。问题是我不知道可以有多少个“检查类型”，因此，构建适当的查询有点困难。

我在编写此代码时想到的一种解决方案是将每个“有效”类型放置在数组中，然后使用该数组，然后我会知道其长度。然后，我将能够创建预期的AND语句，因为那时我将有一定数量的选中复选框，并且它也将允许我完全忽略未选中的值。您认为这样行得通吗？

Answer 1

如果您的schools.schoolType列是任意的VARCHAR数据类型，则除非您预先定义了可能的值列表，否则用户提交的数据和查询中使用的数据之间必须存在某种关系。

看起来您的arrayTypes数组与$_GET值之间存在某种关系。因此，假设查询需要HighSchool，如果用户使用您的highschool函数提交basictext()，则可以检测到该错误。

从那里我会做这样的事情：

$selectedTypes = array();

foreach($arrayTypes as $arr)
{
    if(isSet($_GET[basictext($arr)]))
    {
        echo "[x] Type ".$arr." <br/>";
        $selectedTypes[] = $arr;
    } 
    else 
    { 
        echo "[ ] Type ".$arr." <br/>"; 
    }
}

这将使用用户提交的匹配类型填充 selectedTypes数组。

听起来您想在最终查询中添加 IN子句。

$placeholders = implode(',', array_fill(0, count($selectedTypes), '?'));

$template = "SELECT schools.schoolId, 
                    schools.schoolName, 
                    villages.villageName 
               FROM schools, 
                    villages
              WHERE schools.villageId = villages.villageId
                AND schools.schoolType IN ($placeholders)";

$stmt = $pdo->prepare($template);
$stmt->execute($selectedTypes);
$result = $stmt->fetchAll();
$stmt = null;

如果 selectedTypes包含 ["HighSchool", "MiddleSchool", "TradeSchool"]，则 $placeholders将包含 [?, ?, ?]。这用于使用 selectedTypes数组作为输入数据为准备好的语句查询构造SQL模板。

$result应该拥有您想要的数据。