SELECT via forskellige GET's?

Opbyg din SQL dynamisk i en variabel ved at checke på de enkelte ting om de skal med, og så tilføje dem til din SQL-streng som nødvendigt. Efter du har gjort det, sender du bare den streng du har genereret afsted som normalt.

Kan jeg evt. få et kode eksempel?

$sql='SELECT * FROM tabel WHERE 1'
if (isset($_GET['navn'))
  $sql.=" AND navn = '".mysql_real_esacpe_string($_GET['navn'])."'";
if (isset($_GET['alder'))
  $sql.=" AND alder = '".mysql_real_escape_string($_GET['alder'])."'";

...

mysql_query($sql);

Samme princip for flere felter. Det ekstra 1-tal er for at gøre koden en lille smule simplere - så skal du ikke holde styr på om du allerede har tilføjet en betingelse og dermed skal smide en AND med ind.

Eller sådan:

$sql = 'SELECT * FROM tabel'

$whereArr = array();

if (isset($_GET['navn'))
    $whereArr[] = "navn = '" . mysql_real_escape_string($_GET['navn']) . "'";

if (isset($_GET['alder'))
    $whereArr[] = "alder = '" . mysql_real_escape_string($_GET['alder']) . "'";

$whare = implode(' AND ', $whereArr);
if ($where != "")
    $where = ' WHERE ' . $where;

$sql .= $where;

Parse error: syntax error, unexpected T_IF

:S

nielle, med din får jeg:

Parse error: syntax error, unexpected T_VARIABLE på "$whereArr = array();
" linjen

$whare = implode(' AND ', $whereArr);
til
$where = implode(' AND ', $whereArr);

Ja så også lige den michael, men stadigvæk samme fejl :S

Der skulle selvfølgelig lige en ; ind efter den første linje.

Ja og
if (isset($_GET['navn'))
skal være
if (isset($_GET['navn']))

Men nu siger den

Fatal error: Call to undefined function mysql_real_esacpe_string()

på denne linje

  $sql.=" AND genre = '".mysql_real_esacpe_string($_GET[navn])."'";

Du havde skrevet
mysql_real_esacpe_string
istedet for
mysql_real_escape_string

Men den viser stadigvæk samme fejl :S

Men det du beder den om med den kommando hvis begge bliver valgt er jo:
SELECT * FROM stations WHERE AND name = "navn" AND alder = "alder"

Den kan da ikke lave WHERE and ?

Hvordan ser koden ud lige nu?

Har prøvet at lave lidt om på pidgeot's kode:

$sql='SELECT * FROM personer WHERE';
if (isset($_GET['navn']))
  $sql.=" navn = '".mysql_real_escape_string($_GET['navn'])."'";
elseif (isset($_GET['alder']))
  $sql.=" alder = '".mysql_real_escape_string($_GET['alder'])."'";
elseif (isset($_GET['navn']) && $_GET['alder'])
  $sql.=" navn = $_GET[navn] AND alder= $_GET[alder]";

              while($row = mysql_fetch_array($sql)){

Men virker heller ikk

Nej, min ville komme med SELECT * FROM stations WHERE 1 AND name = "navn" AND alder = "alder" - hvilket svarer til SELECT * FROM stations WHERE name = "navn" AND alder = "alder".

Fordelen er at du kun henviser til feltet en gang, og dermed holder kompleksiteten lav - for det bliver jo et helvede hvis du skal holde styr på alle de muligheder det kan kombineres på når der kommer flere felter til, ikke mindst fordi man også skal huske escaping alle de steder.

Derudover så kører du ikke queryen med mysql_query i din udgave af koden, hvilket du jo er nødt til først.

Forstår det slet ikke når det bliver så indviklet :D

Når jeg har indsat mysql_query efter $sql= hvor indsætter jeg så at den skal slutte?

...at hvad skal slutte? Det er ikke spor anderledes end ethvert andet SQL-træk - udover at i stedet for du skriver SQL'en direkte som parameter til mysql_query, laver du den i en variabel.

Ja normalt gør jeg sådan:

$sql = mysql_query("SELECT * FROM personer WHERE navn = $_GET[navn]") or die(      mysql_error());

Men hvor skal jeg slutte query´en af henne?


$sql= mysql_query('SELECT * FROM personer WHERE';
if (isset($_GET['navn']))
  $sql.=" navn = '".mysql_real_escape_string($_GET['navn'])."'";
elseif (isset($_GET['alder']))
  $sql.=" alder = '".mysql_real_escape_string($_GET['alder'])."'";
elseif (isset($_GET['navn']) && $_GET['alder'])
  $sql.=" navn = $_GET[navn] AND alder= $_GET[alder]";

Hvor skal jeg slutte den med ') til sidst?

Nu har jeg prøvet med

$sql = "mysql_query('SELECT * FROM personer WHERE 1";
if (isset($_GET['navn']))
  $sql.=" AND navn = '".mysql_real_escape_string($_GET['navn'])."'";
if (isset($_GET['alder']))
  $sql.=" AND alder = '".mysql_real_escape_string($_GET['alder'])."'";
  $sql.="');";

Virker stadigvæk ikk. Fatter slet ikk det her :S

Er der ikk en der kan give en færdig kode der virker inden jeg går psykisk ned?

Nå så fik jeg endelig udfordret "eksperterne" og fandt selv svaret (efter lidt hjælp selvfølgelig)

$sql='SELECT * FROM profiler WHERE 1';
if (isset($_GET['navn']))
  $sql.=" AND navn = '".mysql_real_escape_string($_GET['navn'])."'";
if (isset($_GET['alder']))
  $sql.=" AND alder = '".mysql_real_escape_string($_GET['alder'])."'";
 
$foresp = mysql_query("$sql");
while($row = mysql_fetch_array($foresp)){


Lav svar tak

Kommentar: pidgeot
02/11-2007 14:49:09
;o)