根据是否已选中复选框,使用OR语句创建SQL查询

时间:2019-01-16 17:07:57

标签: php mysql sql forms

我正在为学校项目构建一个搜索引擎,旨在允许用户浏览大型学校数据库,并且已经对其进行了设置,以便用户可以在一页上打勾某些复选框,并且在点击提交之后,将向用户返回与所打勾的学校相对应的学校列表。

允许用户使用以下参数在全国范围内搜索学校:

  • 学校类型(高中,中学,贸易学校,大学等)
  • 学校状态(私人或公开)
  • 城市
  • 状态

对于我的问题,我将只关注与学校类型有关的部分,因为稍后我可以将逻辑与功能相似的其他表单元素一起应用。

对于学校类型,以及许多其他表单元素,我决定使用复选框,例如,如果用户希望搜索返回中学和高中,则只需要勾选“中学”和“高中”复选框。

因此,这意味着在搜索中使用OR语句,例如,我将拥有如下这样的SQL查询:

SELECT schools.schoolId, schools.schoolName, villages.villageName FROM schools, villages
WHERE schools.villageId = villages.villageId

在这里我将设置条件,以使查询仅返回与中学,高中和贸易学校有关的信息:

AND (schools.schoolType = "MiddleSchool" OR schools.schoolType = "HighSchool" OR schools.schoolType = "TradeSchool")

这是我遇到的麻烦。

实际上,由于学校类型会随着数据库的发展而变化,所以我无法对查询结构进行硬编码,也不希望这样做。

我使用PHP根据表单结果生成查询。

要生成所有可用学校类型的列表,我使用DISTINCT查询从数据库(MySQL)读取了所有现有学校类型。我用它来构建所有可用学校类型的列表,并用它来生成搜索表单。

因此,我必须使用类似的方法将表单结果与数据库进行比较,这意味着,在我的结果页面上,要查看选中了哪些复选框,我需要查看当前可能存在的复选框表单已发送,因此我再次从数据库中读取了所有可用的类型:(一些代码被截断,这只是我使用的查询,我知道这是可行的,但这仅是针对上下文)

try 
{
    $pdo = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    $req_sql_type_school = "SELECT DISTINCT schoolType AS types FROM schools";
    $res_type_schools = $pdo->query($req_sql_type_school);
    $res_type_schools->setFetchMode(PDO::FETCH_ASSOC);
} catch (PDOException $e) 
{
    die("Could not connect to the database $dbname :" . $e->getMessage());
}

此后,我遍历查询结果以创建一系列学校类型:(我知道这也是可行的,但同样,它只是针对上下文)

$arrayTypes = array();
while ($row = $res_type_schools->fetch())
{
    $arrayTypes[]=$row['types'];
}

然后,这就是我奋斗的地方。正是在这一点上,我必须在上面提到的查询的开头创建“ AND ...”语句,即:

SELECT schools.schoolId, schools.schoolName, villages.villageName FROM schools, villages
WHERE schools.villageId = villages.villageId

要查看用户是否勾选了某项,我遍历数组以检查是否勾选了相应的复选框。为此,这是我编写的代码。注意:basictext()仅将字符串格式化为我用于复选框值的格式,即只有小写的字符串,不带空格和重音符号):

foreach($arrayTypes as $arr)
{
    if(isSet($_GET[basictext($arr)]))
    {
        echo "[x] Type ".$arr." <br/>";
    } 
    else 
    { 
        echo "[ ] Type ".$arr." <br/>"; 
    }
}

这使我可以在搜索表单上检查用户检查了哪些类型。

但是,我不知道如何将其转换为我想要的AND语句:

AND (schools.schoolType = "MiddleSchool" OR schools.schoolType = "HighSchool" OR schools.schoolType = "TradeSchool")

我曾考虑过将每种类型放在括号内,并用OR分隔每种类型,并且仅在确实检查了类型的情况下才在括号内书写。

结果是这样的:

AND ((schools.schoolType = 'MiddleSchool') OR () OR () OR (schools.schoolType = 'HighSchool') OR () OR () OR ())

不用说,它非常丑陋,而且也不起作用,所以我将其罐头。问题是我不知道可以有多少种“检查类型”,因此,构建适当的查询有点困难。

在编写此代码时,我想到的一个解决方案是将每个“有效”类型放置在数组中,然后使用该数组,然后我会知道其长度。然后,我将能够创建预期的AND语句,因为那时我将有一定数量的选中复选框,并且它也将允许我完全忽略未选中的值。你认为那行得通吗?

2 个答案:

答案 0 :(得分:0)

因此,如果我对您的理解正确,则只需要编写一些内容以串联基于位数组的OR语句的片段即可。

    first = true
    string orClause = ""
    array schoolTypes
    array checkedSchoolTypes

    for(i = 0; i < checkedSchoolTypes.length; i++)
        if(first && checkedSchoolTypes[i])
           orClause += "schools.schoolType = " + schoolTypes[i]
           first = false
        else if(checkedSchoolTypes[i])
             orClause += "OR schools.schoolType = " + schoolTypes[i]

   query = "This is your query" + orClause + "rest of your query"

*请注意,这是针对学校项目的解决方案,而不是生产环境。如果您在那种情况下在生产环境中执行此操作,则希望通过参数化存储过程传递信息,并根据从表单传递来的信息在sql中生成语句。

不是像您建议的那样执行or,而是像其他人建议的那样执行IN语句,但代码基本上是相同的,只是格式不同。让我知道您是否需要任何澄清。

答案 1 :(得分:0)

如果您的schools.schoolType列是任意VARCHAR数据类型,则除非您预先定义了可能的值列表,否则用户提交的数据和查询中使用的数据之间必须存在某种关系。

您的arrayTypes数组和$_GET值之间似乎存在某种关系。因此,假设查询需要HighSchool,如果用户使用您的highschool函数提交basictext(),则可以检测到这一点。

从那里我会做这样的事情:

$selectedTypes = array();

foreach($arrayTypes as $arr)
{
    if(isSet($_GET[basictext($arr)]))
    {
        echo "[x] Type ".$arr." <br/>";
        $selectedTypes[] = $arr;
    } 
    else 
    { 
        echo "[ ] Type ".$arr." <br/>"; 
    }
}

这将用用户提交的匹配类型填充selectedTypes数组。

听起来好像您想在最终查询中添加IN子句。

$placeholders = implode(',', array_fill(0, count($selectedTypes), '?'));

$template = "SELECT schools.schoolId, 
                    schools.schoolName, 
                    villages.villageName 
               FROM schools, 
                    villages
              WHERE schools.villageId = villages.villageId
                AND schools.schoolType IN ($placeholders)";

$stmt = $pdo->prepare($template);
$stmt->execute($selectedTypes);
$result = $stmt->fetchAll();
$stmt = null;

如果selectedTypes包含["HighSchool", "MiddleSchool", "TradeSchool"],则$placeholders将包含[?, ?, ?]。它用于使用selectedTypes数组作为输入数据来为准备好的语句查询构造SQL模板。

$result应该拥有您想要的数据。