在 WHERE 中使用多个 OR 项的查询返回整个表

Question

谁能告诉我为什么这个 SQL 命令不起作用？ 我有一个包含多个输入的表单，即 (id)=> 帐号，然后是名字、姓氏和电子邮件。我想允许用户随意搜索。

如果我以“与 AND”的方式保留代码 .. 仅搜索 (id) 时，它只会显示 ID 行，但如果我尝试，它不会显示其余搜索输入第一个，最后一个或电子邮件，但如果我将其更改为“或”，那么所有其他输入框都将显示单个结果，但如果我只输入 id“帐号”，我将在我的表格中显示每个客户.. 为什么？ 我错过了什么，所以我的代码可以搜索所有输入？ 谢谢

$firstname = $_POST['firstname'];
$lastname = $_POST['lastname'];
$email = $_POST['email'];
$firstname = "%$firstname%";
$lastname = "%$lastname%";
$email = "%$email%";    
$id = $_POST['id']; 



    $stmt = $conn->prepare("
    SELECT * FROM `Demo_Guests`
    WHERE  
    firstname LIKE :firstname 
    AND lastname LIKE :lastname
    AND email LIKE :email AND id = :id

    ");
    $stmt->bindValue(':id', $id, PDO::PARAM_INT);
    $stmt->bindValue(':firstname', $firstname,PDO::PARAM_STR);
    $stmt->bindValue(':lastname', $lastname,PDO::PARAM_STR);
    $stmt->bindValue(':email', $email,PDO::PARAM_STR);
    $stmt->execute();
    $result = $stmt->fetchAll(PDO::FETCH_OBJ);

foreach($result as $row){
            echo "<tr><td> 
            <a href=\"main_table.php?id={$row->id}\"> " . $row->id . "</a><br></td>";
            echo "<td>" . $row->firstname . "</td>";
            echo "<td>" . $row->lastname . "</td>";
            echo "<td>" . $row->email . "</td>";
            echo "<td>" . $row->reg_date . "</td></tr>";


}

Answer 1

扩展我上面的评论，这是：

当您使用 OR 语句时，您需要确保您没有 firstname LIKE '%%'，因为这将匹配所有内容。您需要构建查询以仅使用表单提供的非空值。

这意味着您必须从搜索表单中的非空输入构建查询，并省略与表中所有内容匹配的术语。

最好先检查帖子数据并取出非空值放入数组中：

$searchFields = [];

foreach (['id', 'firstname', 'lastname', 'email'] as $searchField) {
    if (!empty($_POST[$searchField])) {
        $searchFields[$searchField] = $_POST[$searchField];
    }
}

这将为您提供用户实际填写的所有字段的列表。您将需要该列表两次 - 一次用于构建查询，一次用于绑定。

if (count($searchFields) > 0) {

    $queryStr = "SELECT * FROM `Demo_Guests` WHERE 0";

    foreach (array_keys($searchFields) as $fieldName) {
        $queryStr .= " OR " . $fieldName . " LIKE :" . $fieldName;
    }

    // ... the rest of the code goes here

} else {
    return "you gotta give me something to work with!";
}

两个注意事项：1）我没有将 id 设为特殊情况，您需要在代码中这样做。 2) WHERE 0 是一个懒人的捷径，你以后不需要做任何额外的逻辑来决定是否需要在第一个任期内添加OR。变成WHERE 0 OR firstname LIKE '%Alice%'，功能和WHERE firstname LIKE '%Alice%'一样。

构建查询字符串后，您可以按照上面的方式准备它，然后使用您用于构建查询的相同数组执行绑定。

$stmt = $conn->prepare($queryStr);

foreach($searchFields as $fieldName => $fieldValue) {
    $stmt->bindValue(':'.$fieldName, "%$fieldValue%", PDO::PARAM_STR);
}

$stmt->execute();

如上所述，我没有创建代码来区别对待 id 字段，但你应该能够处理它。如果您有很多不同类型的字段，您可能希望更改 $searchFields 的结构以包含类型信息。如果 id 是唯一的例外，那么在每个循环中使用 if 语句可能是最简单的。

添加：

此搜索将返回数据库中与任何输入条件匹配的所有记录。因此，如果用户搜索 firstName LIKE '%Ali%' OR lastName LIKE '%Smi%'，您可能会返回 Alice Smith、Alicia Smith、Fred Smith 和 Alice Jones。

但是，如果您只希望该搜索返回 Alice Smith 和 Alicia Smith，而不是使用 OR，则使用 AND。搜索将产生更少的结果，因此对输入错误的名称等的宽容度会有所降低。

对代码的唯一其他修改是懒人快捷方式也必须更改：

if (count($searchFields) > 0) {

    $queryStr = "SELECT * FROM `Demo_Guests` WHERE 1";

    foreach (array_keys($searchFields) as $fieldName) {
        $queryStr .= " AND " . $fieldName . " LIKE :" . $fieldName;
    }

    // ... the rest of the code goes here

} else {
    return "you gotta give me something to work with!";
}

WHERE 1 AND first_name LIKE '%Ali%' 在功能上与WHERE first_name LIKE '%Ali%' 相同。

请注意，在这种情况下，如果用户指定了 ID，您将希望完全忽略其他搜索字段。否则，如果他们指定的 id 和 name 不匹配，他们根本不会得到任何结果。