Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,027

HOME > PHP > PHP Forum > มีปัญหาเรื่อง mysql กับ php คับ มัน ไม่ยอมquery ให้คับ

มีปัญหาเรื่อง mysql กับ php คับ มัน ไม่ยอมquery ให้คับ

เริ่มหัวข้อใหม่

Guest

คือตอนนี้ทำ search โดยใช้ multi selected เพื่อที่จะเอาไว้ query แบบมีเงื่อนไข อยู่ครับ มี input 3 อันนะครับ คือ select1 select2 และ txt (ตัวนี้เป็น text box ธรรมดาครับ)

ปัญหาคือ ถ้า user ใส่ input 1 ตัว หรือ 2 ตัว มันจะ หาไม่เจอครับ แต่ถ้าใส่ 3 ตัวหาเจอ ผมเลยอยากทราบว่า จะทำยังไงให้มัน query เจอแม้ user จะใส่ input แค่ตัวเดียว หรือ 2 ตัวครับ แต่ว่าใช้ or ไม่ได้นะครับ เพราะ มันจะมาหมดเลย มันจะต้องเป็นแบบว่า ยิ่งใส่ input มากขึ้น scope ของ query จะต้องแคบลงครับ

Code

$db->query("SELECT company.c_name, recruiter.r_email, job.j_name, job.j_exp FROM recruiter INNER JOIN company ON recruiter.c_id = company.c_id INNER JOIN job ON recruiter.r_id=job.r_id WHERE job.j_name IN ('". implode("','", $_POST['select1']). "') AND job.j_exp IN ('". implode("','", $_POST['select2']). "') AND company.c_name like'".$_POST['txt']."%'");
if($db->db_num()>0){
echo json_encode($db->fetch_assoc());
}else{
echo "[]";
}

Tag : PHP, MySQL

Date : 2013-10-09 04:07:17

By : nawawit

View : 628

Reply : 3

No. 1

phpinfo()

โพสกระทู้ ( 1,819 )
บทความ ( 20 )

แนวคิดคือ ถ้ามี input เท่าไหร่ ก็ให้สร้าง SQL query ที่มีเงื่อนไขเท่านั้น เช่น ถ้าไม่มี input เลยสักตัว ก็ SELECT * FROM tbl ถ้ามี 1 ตัว SELECT * FROM `tbl` WHERE `a` = '$a' ถ้ามี 2 ตัว SELECT * FROM `tbl` WHERE `a` = '$a' AND `b` = '$b' ถ้ามี 3 ตัว SELECT * FROM `tbl` WHERE `a` = '$a' AND `b` = '$b' AND `c` = '$c' โดยตรวจ input ที่ต้องการด้วย isset() หรือ empty() แล้วเพิ่มเงื่อนไขเข้าไปในตัวแปร array เช่น

ตัวอย่างที่ได้จากแนวคิด

// ถ้า input จากผู้ใช้ไม่ว่างเปล่า
if (!empty($_POST['select1'])) {
    // ทำให้เป็นค่าที่ปลอดภัย
    $tmp = mysql_real_escape_string($_POST['select1']);
    // เพิ่มส่วนของ WHERE เข้าไปเป็นสมาชิกของตัวแปร array $where
    $where[] = "`a` = '$tmp'";
}
// ทำเหมือนกัน หรือคล้ายๆ กันกับเงื่อนไขอื่นๆ
if (!empty($_POST['select2'])) {
    $tmp = mysql_real_escape_string($_POST['select2']);
    $where[] = "`b` = '$tmp'";
}
if (!empty($_POST['select3'])) {
    $tmp = mysql_real_escape_string($_POST['select3']);
    $where[] = "`c` = '$tmp'";
}
$sql = "SELECT * FROM `tbl`";
// ถ้ามีเงื่อนไขถูกสร้างขึ้น (ตัวแปร $where)
if (isset($where)) {
    // ให้เพิ่มส่วนของ WHERE เข้าไปใน SQL
    // ด้วยการรวมสมาชิกของ $where เข้าด้วยกันด้วย implode() โดยเชื่อมด้วย ' AND '
    $sql .= ' WHERE ' . implode(' AND ', $where);
}
// ทำการ query

Date : 2013-10-09 04:26:26

By : phpinfo()

No. 2

Guest

ขอบคุณมากเลยครับได้แนวคิดแล้ว

Date : 2013-10-09 04:37:46

By : nawawit

No. 3

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

Date : 2013-10-09 06:16:56

By : mr.win

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : มีปัญหาเรื่อง mysql กับ php คับ มัน ไม่ยอมquery ให้คับ

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก