基于多选框过滤mysql结果

时间:2015-04-01 10:36:38

标签: php mysql ajax multi-select

我正在尝试根据多选框中的值过滤mysql表,以便返回已选择值的所有结果。例如,这是我的多选框:

<select name="gift[]" id="gift" multiple="multiple" onchange="change()">
            <option value="him">Him</option>
            <option value="her">Her</option>
            <option value="kids">Kids</option>
            <option value="teens">Teens</option>
            <option value="mothersday">Mothers Day</option>
            <option value="fathersday">Fathers Day</option>
            <option value="valentines">Valentines Day</option>
            <option value="gadgets">Gadgets</option>
            <option value="secretsanta">Secret Santa</option>
</select>

如果用户选择“他”和“小工具”,它应该从mysql表中返回所有结果,其中包含“他”或“小工具”。

mysql表将每个产品的数据存储在单个列中作为字符串(即在“礼物”列下,它可能会说出他,她,孩子,小工具或另一行可能是她的小工具。上面的示例我希望它返回两行。

结果由AJAX返回,我尝试使用WHERE IN子句但无法使其正常工作。这是我的代码(上面的HTML选择框):

AJAX 注意:不是简单的完整代码

function change(){
var giftarray = new Array();
$.each($("#gift option:selected"), function(){            
        giftarray.push($(this).val());
 });

 var gift = "'" + giftarray.join("','") + "'";

if (window.XMLHttpRequest)
{// code for IE7+, Firefox, Chrome, Opera, Safari
xmlhttp=new XMLHttpRequest();
}
else
{// code for IE6, IE5
xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");
}

xmlhttp.onreadystatechange=function()
{
if (xmlhttp.readyState==4 && xmlhttp.status==200)
{
document.getElementById("product").innerHTML=xmlhttp.responseText;
}
}

var url="results.php"
url=url+"&gift="+gift;

xmlhttp.open("GET",url,true);
xmlhttp.send();
}

Results.PHP 注意:不是简单的完整代码

$gift=$_GET['gift'];
$gift=str_replace("\\","",$gift);
$sql= "SELECT * FROM $productstable WHERE gift IN ($gift)";
$result = mysql_query($sql) or die ('Unable to run query:'.mysql_error());
while($item = mysql_fetch_array($result))
{
code to view products here
}
<? } mysql_close()  ?>

Mysql表和数据注意:我只显示了两行的礼物列,id和数据(希望这没关系)

CREATE TABLE `products` (
`id` int(255) NOT NULL AUTO_INCREMENT,
`gift` varchar(100) NOT NULL,

PRIMARY KEY (`id`)
) ENGINE=MyISAM  DEFAULT CHARSET=latin1 AUTO_INCREMENT=6 ;

INSERT INTO `products` VALUES(1,'him,her');
INSERT INTO `products` VALUES(2,'him,her,teens,gadgets');

如果产品在mysql表中只分配了一个值,但是当它有多个时,它似乎没有用。从我读过的内容来看,我认为在单个列中存储多个条件可能会出错,但不确定如何修复它。非常感谢。

2 个答案:

答案 0 :(得分:2)

你做错了。

首先,阅读有关数据库规范化的内容。你必须有3张桌子。

type { id, title } for storing him,her,teens,gadgets as rows with unique id
product { id, product_title, ...... } for storing products
product_type {product_id, type_id} to store relation product -> type

您必须将选项数据作为数组发送:

index.php?options[1]=him&options[2]=her&options[3]=kids

然后在PHP中你得到它:

$options = $_GET['options'];

然后,您可以使用join:

构建查询
$q = "SELECT a.id, a.product_title from product a JOIN product_type b ON a.a=b.product_id WHERE b.type_id IN('".implode("','",$options )."')";

P.S。 这只是一个例子。非常不安全。您必须需要准备好的安全语句,验证输入数据,创建正确的索引。你可以存储&#34;输入&#34;在带有ID的数组中,但我更喜欢存储在数据库中。

您的示例在关系数据库设计方面是错误的。此外,使用LIKE是非常低效的。

答案 1 :(得分:0)

好的,所以我找到了一个解决方案,但很确定它不是正确的方式,因为它不是很优雅。欢迎任何改进建议。我将$ gift变量设置为一个数组,然后生成几个带有通配符的OR LIKE语句来匹配。看来我的多选框中只有9个选项,因为这种方法很快就会变得单调乏味。

CODE: RESULTS.PHP

$gift=$_GET['gift'];
$gift=str_replace("\\","",$gift);
$gift=str_replace("'","%",$gift);
$gift=explode(",",$gift);

$sql= "SELECT * 
FROM $productstable 
WHERE gift LIKE '$gift[0]' 
OR gift LIKE '$gift[1]' 
OR gift LIKE '$gift[2]' 
OR gift LIKE '$gift[3]' 
OR gift LIKE '$gift[4]' 
OR gift LIKE '$gift[5]' 
OR gift LIKE '$gift[6]' 
OR gift LIKE '$gift[7]' 
OR gift LIKE '$gift[8]'
OR gift LIKE '$gift[9]'";

$result = mysql_query($sql) or die ('Unable to run query:'.mysql_error());
while($item = mysql_fetch_array($result))
{
code to view products here
}
<? } mysql_close()  ?>

完全不喜欢这种方法,因为我认为IN应该做同样的事情,但却无法让它发挥作用。这会对速度产生负面影响吗?

稍后将使用PDO重新编码。