php表单复选框搜索答案

【问题标题】：php form checkbox searchphp表单复选框搜索
【发布时间】：2015-05-17 07:57:06
【问题描述】：

我创建了这个 php 代码，用于在 mysql 数据库中进行搜索。但是，我对复选框部分有疑问。没有复选框部分它工作正常，但它说“找不到数据”。复选框的部分称为 tarif-typ。

    <?php

    include "db_connect.inc.php";

$sql = "SELECT * FROM praemien";
$sql .= " where kanton like '" . $_POST["kanton"] . "' and franchise = ". $_POST["franchise"] ." and ";

switch($_POST["unfall"])
{ case 1:
    $sql .="unfalleinschluss like 'OHN-UNF'";
    break;
 case 2:
    $sql .="unfalleinschluss like 'MIT-UNF'";
} 

$sql .=" and tarif-typ like '" . $_POST["tb"] . "' ";


$sql .= " order by praemie";

$res = mysqli_query($con, $sql);
$num = mysqli_num_rows($res);
if ($num==0) echo "Keine Datensätze gefunden";

while ($dsatz = mysqli_fetch_assoc($res))
echo $dsatz["versicherungsnamen"] . ", "
    .$dsatz["kanton"] . ", "
    .$dsatz["tarif-typ"] . ", "
    .$dsatz["unfalleinschluss"] . ","
    . $dsatz["praemie"] . "<br />"; 

    mysqli_close($con);

    ?>
</body>

这是我的html表单

<html>
    <body>
    <form action ="db_eingabe.php" method="post">
        <p><input name="kanton" /> Kanton</p>
        <p><input name="franchise" /> Franchise</p>
        <p><input type="radio" name="unfall" value="1" checked="checked" />Unfall nein<br>
        <input type="radio" name="unfall" value="2" />Unfall ja</p>
        <br><p>
        <b>Tarif</b>
        </p>

    <p><input type="checkbox" name="tb1" value="TAR-BASE" checked="checked" />Grund</p>
    <p><input type="checkbox" name="tb2" value="TAR-HMO" />HMO</p>
    <p><input type="checkbox" name="tb3" value="TAR-HAM" />HAM</p>
    <p><input type="checkbox" name="tb4" value="TAR-DIV" />andere</p>

        <p><input type="submit" /> 
        <input type ="reset" /></p>
    </form>
    </body>
</html>

【问题讨论】：

小心这段代码：like '" . $_POST["kanton"] . "'，容易被sql注入。这对您的服务器非常危险。
好的，谢谢。如果用户可以从下拉菜单中使用，您认为会更好吗？

标签： php html mysql checkbox

【解决方案1】：

开始另一个帖子以保持清洁......

您的 PHP 代码：

<?php

include "db_connect.inc.php";

$sql = "
    SELECT
        *
    FROM
        `praemien`
    WHERE
        `kanton` LIKE '" . $_POST["kanton"] . "'
        AND `franchise` = '". $_POST["franchise"] ."'
        AND `unfalleinschluss` LIKE '" . $_POST["unfall"] . "'";

$tbs = array();

foreach( array( 'tb1', 'tb2', 'tb3', 'tb4' ) as $tb_key )
{
    if ( empty( $_POST[$tb_key] ) ) continue;

    $tbs[] = "`tarif-typ` LIKE '" . $_POST[$tb_key] . "'";
}
if ( !empty( $tbs ) )
{
    $sql .= ' AND ( ' . implode( ' OR ', $tbs ) . ' )';
}
$sql .= " ORDER BY praemie";

echo $sql;

$res = mysqli_query($con, $sql) or die( mysql_error() );
$num = mysqli_num_rows($res);
if ($num==0) echo "Keine Datensätze gefunden";

while ($dsatz = mysqli_fetch_assoc($res)) {
    echo $dsatz["versicherungsnamen"] . ", "
    .$dsatz["kanton"] . ", "
    .$dsatz["tarif-typ"] . ", "
    .$dsatz["unfalleinschluss"] . ","
    . $dsatz["praemie"] . "<br />";
}
mysqli_close($con);

?>

和您的 HTML 代码：

<html>
<body>
<form action ="db_eingabe.php" method="post">
    <p><input name="kanton" /> Kanton</p>
    <p><input name="franchise" /> Franchise</p>
    <p><input type="radio" name="unfall" value="OHN-UNF" checked="checked" />Unfall nein<br>
    <input type="radio" name="unfall" value="MIT-UNF" />Unfall ja</p>
    <p>
    <b>Tarif</b>
    </p>

    <p><input type="checkbox" name="tb1" value="TAR-BASE" checked="checked" />Grund</p>
    <p><input type="checkbox" name="tb2" value="TAR-HMO" />HMO</p>
    <p><input type="checkbox" name="tb3" value="TAR-HAM" />HAM</p>
    <p><input type="checkbox" name="tb4" value="TAR-DIV" />andere</p>

    <p><input type="submit" /> 
    <input type ="reset" /></p>
</form>
</body>
</html>

注意：固定 franchise = '". $_POST["franchise"] ."' -- 它没有单引号

将unfall 单选组更改为具有特定值以避免您使用switch

最后，如果tarif-typ 和unfalleinschluss 列仅包含您显示的特定字符串，则不需要LIKE，您可以使用'='，但是，如果您想在值中查找字符串，我建议 LIKE '%search_string%' 使用 % 通配符。

【讨论】：

我又试了一次，现在效果很好。非常感谢你的帮助。我确实复制了“order by”两次。我在回声中看到了它。从昨天开始，我一直在尝试解决它。非常感谢

【解决方案2】：

我认为您的复选框应该是同名 (tb) 的收音机，因为您的表单中没有提交名为“tb”的字段，这就是您的查询失败的原因。

<p><input type="radio" name="tb" value="TAR-BASE" checked="checked" />Grund</p>
<p><input type="radio" name="tb" value="TAR-HMO" />HMO</p>
<p><input type="radio" name="tb" value="TAR-HAM" />HAM</p>
<p><input type="radio" name="tb" value="TAR-DIV" />andere</p>

【讨论】：