PHP - 从 html 复选框中选择 sql

Question

我有一个 html 表单，带有一些复选框。

我想写一个 sql 来包含我的复选框。

例如在我的数据库中：
栏目：Stato
选项：0,1,2,3
其中：

• 0 = 开场白，
• 1 = 邮票，
• 2 = 块状，
• 3 = ❤（最喜欢的），

所以，如果它们都被选中，你必须向我展示所有类型，否则不会。

怎么写sql？

这是我的复选框：

<div id="radioset">
        <input type="checkbox" id="radio1" name="aperto" checked="checked"><label for="radio1">Aperto</label>
        <input type="checkbox" id="radio2" name="stampato" checked="checked"><label for="radio2">Stampato</label>
        <input type="checkbox" id="radio3" name="bloccato" checked="checked"><label for="radio3">Bloccato</label>
        <input type="checkbox" id="radio4" name="favorite" checked="checked"><label for="radio4">&#9829</label>
</div>

这是我的 PHP sql：

$input=$_POST['input'];
$id=$_POST['id'];
$tipo=$_POST['tipo'];
$numero1=$_POST['numero1'];
$numero2=$_POST['numero2'];
$data1=date('d/m/Y', strtotime($_POST['from']));;
$data2=date('d/m/Y', strtotime($_POST['to']));;

$sql="SELECT [Id Ord] AS [ID], [Tipo Ord] AS [Tipo], [N Ord] AS [Numero], [Data Ord] AS [Data], [Ragione Sociale], [Indirizzo], [TotImp] AS [IMPORTO TOTALE], [TotIva] AS [IMPORTO IVA] FROM [Ordini] WHERE [Id Ord] LIKE '$id' OR [Tipo Ord] LIKE '$tipo' OR [Data Ord] BETWEEN #$data1# AND #$data2#";

$rs = $con->execute($sql);

谢谢！

Answer 1

首先，将您的复选框定义为一个数组（不要使用术语“单选” - 单选按钮完全不同！），并更改值以匹配数据库记录：

<div id="checkboxes">
  <input type="checkbox" id="checkbox1" name="options[]" value="0" checked="checked"><label for="checkbox1">Aperto</label>
  <input type="checkbox" id="checkbox2" name="options[]" value="1" checked="checked"><label for="checkbox2">Stampato</label>
  <input type="checkbox" id="checkbox3" name="options[]" value="2" checked="checked"><label for="checkbox3">Bloccato</label>
  <input type="checkbox" id="checkbox4" name="options[]" value="3" checked="checked"><label for="checkbox4">&#9829</label>
</div>

然后您可以使用 for each 循环遍历它们，如果存在该选项（如果未选中该框，则回发中甚至不存在复选框值）然后添加一些 SQL 以包含该选项搜索中的选项：

$optionsSQL = "";

foreach($_POST["options"] as $index => $option) {
  if ($optionsSQL == "") $optionsSQL = "AND Stato IN ("; //if it's the first detected option, add the IN clause to the string
  $optionsSQL .= $option.",";
}

//trim the trailing comma and add the closing bracket of the IN clause instead
if ($optionsSQL != "") 
{
  $optionsSQL = rtrim($optionsSQL, ","); 
  $optionsSQL .= ")";
}

最后，将$optionsSQL 字符串附加到您的查询中：

$sql="SELECT [Id Ord] AS [ID], [Tipo Ord] AS [Tipo], [N Ord] AS [Numero], [Data Ord] AS [Data], [Ragione Sociale], [Indirizzo], [TotImp] AS [IMPORTO TOTALE], [TotIva] AS [IMPORTO IVA] FROM [Ordini] WHERE ([Id Ord] LIKE '$id' OR [Tipo Ord] LIKE '$tipo' OR ([Data Ord] BETWEEN #$data1# AND #$data2#))".$optionsSQL;

注意由于这是一个简单的示例，因此我没有采取措施来防止 SQL 注入。您应该研究如何防范这种情况 - 恶意用户可能会篡改选项值并尝试提交有问题的数据。您应该在 SQL 语句中使用每个选项值之前对其进行验证。

Answer 2

你需要一个复选框数组，

<div id="radioset">
  <input type="checkbox" id="radio1" name="options[]" value="aperto" checked="checked"><label for="radio1">Aperto</label>
  <input type="checkbox" id="radio2" name="options[]" value="stampato" checked="checked"><label for="radio2">Stampato</label>
  <input type="checkbox" id="radio3" name="options[]" value="bloccato" checked="checked"><label for="radio3">Bloccato</label>
  <input type="checkbox" id="radio4" name="options[]" value="favorite" checked="checked"><label for="radio4">&#9829</label>
</div>

使用名称 []，您将获得一个多维数组，例如 $_POST["options"] = array();

当您提交时，您可以这样做以获取值，

foreach($_POST["options"] AS $index => $option) {
  // example of print all checked boxes
  print $option;

}

如果您需要任何帮助，请告诉我