PHP MySQL选择多个条件

Question

我需要使用多个条件从我的数据库中选择行。

现在我做了很多搜索，但找不到任何与我相似的示例。

请不要像鲨鱼一样围绕 SQL 注入和其他东西蜂拥而至，因为我正在学习 PHP 的第二周，而我所做的只会在内部使用。

形式：

<form action="<?php echo $_server['php_self']; ?>" method="post">
    Display results from <input name="from_date" class="src_drop" type="textarea" id="from_date">
    to <input name="to_date" class="src_date" type="textarea" id="to_date"> 
    for <select class="src_drop" name="uniqueid" type="text">

    <?php 
        $sql   = "select * from table_staff";
        $staff = mysqli_query($connection, $sql);
        while($stafflist = mysqli_fetch_array( $staff )) 
        {
            echo '<option value="' . $stafflist['uniqueid'] . '">' . $stafflist['first_name'] . " " . $stafflist['surname'] . '</option>';
        } 
    ?>
    </select>
    <input type="submit" name="submit" class="search" value="">
</form>

选择：

$startDate = date("Y-m-d", strtotime($_POST['from_date']));
$endDate   = date("Y-m-d", strtotime($_POST['to_date']));
$uniqueid  = $_POST['uniqueid'];

$shiftdata = mysqli_query($connection, "SELECT * FROM table_shift 
    INNER JOIN table_staff ON table_shift.uniqueid = table_staff.uniqueid 
         WHERE shift_date BETWEEN '".$startDate."' AND '".$endDate."
           AND table_shift.uniqueid='".$uniqueid."''
      ORDER by shift_date ASC");

我正在尝试显示特定工作人员在特定日期之间的所有轮班。该代码适用于选择日期之间的班次，但在通过uniqueid 添加选择时会中断连接。我尝试了几种不同的（猜测）语法变体，例如和WHERE table_shift.unqiueid... 没有任何运气。

错误：

您的 SQL 语法有错误；检查与您的 MySQL 服务器版本相对应的手册，以在第 1 行的 '15'' ORDER by shift_date ASC' 附近使用正确的语法

Answer 1

您是否尝试过删除

周围的单引号

..AND table_shift.uniqueid='".$uniqueid."''

这样看起来像

..AND table_shift.uniqueid=".$uniqueid."

这假定您的 uniqueid 字段是整数，而不是字符串。

Answer 2

试试这个..（我同意其他人关于使用准备好的声明保护您的数据）

$startDate = date("Y-m-d", strtotime($_POST['from_date']));
$endDate = date("Y-m-d", strtotime($_POST['to_date']));
$uniqueid = $_POST['uniqueid'];
$query = "
SELECT * 
  FROM table_shift x
  JOIN table_staff y
    ON x.uniqueid = y.uniqueid 
 WHERE x.shift_date BETWEEN '$startDate' AND '$endDate'
   AND x.uniqueid = $uniqueid
 ORDER 
    BY x.shift_date ASC;
";

echo $query;
$shiftdata = mysqli_query($connection, $query) or die(mysqli_error($connection));