sql查询获得结果需要进行哪些更改[重复]

Question

我在数据库中有一个包含列名的表：

Name
Department
organization
location
year
email

我有一个具有 3 个名称属性值的表单：department、year、organization。

当用户填写这些属性中的任何一个时，我希望将其发布到我的 PHP 脚本中，然后该脚本将仅根据已填写的属性查询结果。

例如：

• 案例1：填写的表格数据为部门和公司，年份为空
• 案例2：数据填写的是公司，年份部门为空，此类案例。

如何修改下面的查询脚本以获得所需的结果？

// Conneced to server and select database.

$sql="SELECT * FROM $tbl_name WHERE dept =$_post['dept'] and year =$_post['year'] and company  =$_post['commpany'];
$result = mysql_query($sql);
while($rows=mysql_fetch_array($result)) {
?>

Answer 1

你应该在喜欢的地方使用动态

$where = "WHERE 1 ";

if(isset($_POST['dept']) && $_POST['dept']!="")
{
      $dept = mysql_real_escape_string($_POST['dept']);
      $where .= " AND dept='$dept' ";
}

if(isset($_POST['year']) && $_POST['year']!="")
{
      $year = mysql_real_escape_string($_POST['year']);
      $where .= " AND year='$year' ";
}

if(isset($_POST['commpany']) && $_POST['commpany']!="")
{
      $commpany = mysql_real_escape_string($_POST['commpany']);
      $where .= " AND commpany='$commpany' ";
}

$sql="SELECT * FROM `$tbl_name` ".$where;

注意： mysql_* 已弃用 mysqli_* 或 PDO