从 jquery 传递的变量为 PDO 创建数组

Question

这是我现在要从我的数据库中获取计数的 PHP 代码：

$hostname = '****';
$username = '****';
$password = '****';

try {
$dbh = new PDO("mysql:host=$hostname;dbname=firstdb", $username, $password);

echo 'Connected to database<br />';
$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

/*** some example variables ***/
$firstpara = 'age';
$secondpara = 'marital_status';
$thirdpara = 'gender';
$data = array($firstpara=>55, $secondpara=>'single', $thirdpara=>'male');

/*** prepare the SQL statement ***/
$stmt = $dbh->prepare("SELECT COUNT(guid) FROM full_db2 WHERE {$firstpara} = :{$firstpara} AND {$secondpara} = :{$secondpara} AND {$thirdpara} = :{$thirdpara}");

$stmt->execute($data);

$count =$stmt->fetch();
    echo json_encode($count);

/*** close the database connection ***/
$dbh = null;
}
catch(PDOException $e)
{
echo $e->getMessage();
}

这成功地为我提供了 JSON，其中包含数据库中具有上述变量（$firstpara、$secondpara、$thirdpara）中设置的属性的用户计数。

当然，这都是硬编码的，我想做的是让用户从包含不同属性选项（例如，婚姻状况、性别）的选择框中进行选择，并在此基础上为他们提供可能的值选项第二次选择（例如，单次选择）。我动态生成这些选择框没有问题，并且可以将选择存储为变量。我可以将它们传递到 AJAX 以发送到 PHP 文件，但我不知道如何将它们全部解析。像这样发送变量的东西。 var para1 = "男性"; //这是从选择值中捕获的 //选择更多属性

$.ajax({
        url: 'all_get_2.php',
        type: 'GET',
        dataType: 'JSON',
        data: {firstpara: para1, secondpara: para2 ,thirdpara: para3},
        success: function(data) {
       //do something
      }
      });

在我的 PHP 中，我可以添加这样的行来设置变量：

  $firstpara = isset($_GET['firstpara'])? "{$_GET['firstpara']}" : '';
  $firstpara = mysql_real_escape_string($firstpara);

这里的问题是我不知道用户可以选择多少属性（例如婚姻状况）。他们可能使用两个或十个或其他一些数字。所以，我的问题是这样的：

我怎样才能将数据发送到 PHP（安全...所以没有注入可能）只是我可以动态添加正确数量的 $firstpara 变量来解释 AJAX 传递的所有内容，包括添加正确的数字SQL 语句中的 where 子句？

我猜需要有某种 for/each 循环或类似的循环，但我只是对 PHP 不够熟悉，不知道该怎么做。

任何方向都将不胜感激。

Answer 1

我不确定我是否以正确的方式解决了您的问题，但您可以尝试（如果我错了，请发表评论）。

替换这个片段：

$stmt = $dbh->prepare("SELECT COUNT(guid) FROM full_db2 WHERE {$firstpara} = :{$firstpara} AND {$secondpara} = :{$secondpara} AND {$thirdpara} = :{$thirdpara}");

$stmt->execute($data);

用这个：

$validKeys = array('gender','maritalstatus', 'age');
    $sql = 'SELECT COUNT(guid) FROM full_db2';
    $any_condition = false;
    foreach($_GET as $key=>$val) {
       if (!empty($val) && in_array($key,$validKeys)) {
         if ($any_condition) {
           $sql .= ' AND '.$key.' = :'.$key;
         } else {
           $sql .= ' WHERE '.$key.' = :'.$key;
           $any_condition = true;
         }
       }
    }

    $stmt = $dbh->prepare($sql);

    foreach($_GET as $key=>$val) {

   if (!empty($val)  && in_array($key,$validKeys)) {
     $stmt ->bindValue(':'.$key, $val, PDO::PARAM_STR);
   }
}

$stmt->execute();

对于您的 ajax 请求，请阅读此处：Submit a form using jQuery

在您的 ajax 请求中更改行格式： data: {firstpara: para1, secondpara: para2 ,thirdpara: para3}

到 data: {age: para1, maritalstatus: para2 ,gender: para3},