PHP mysql - ... AND column = 'anything' ...?

Question

Есть ли способ проверить, является ли столбец «чем угодно»? Причина в том, что у меня есть функция поиска, которая получает идентификатор из URL-адреса, а затем передает его через алгоритм sql и показывает результат. (?) Но если эта «функция» URL не заполняется, он просто ищет:

...AND column=''... 

и не возвращает никаких результатов вообще. Я пробовал использовать «%», но это ничего не делает.

Любые идеи?

Вот запрос:

mysql_query("SELECT * FROM filer 
      WHERE real_name LIKE '%$searchString%' 
        AND public='1' AND ikon='$tab' 
        OR filinfo LIKE '%$searchString%' 
        AND public='1' 
        AND ikon='$tab' 
      ORDER BY rank DESC, kommentarer DESC"); 

Проблема заключается в "образок = ''" ...

Answer 1

and ikon like '%' бы проверить колонку, содержащую «все ». Обратите внимание, что like также может использоваться для сравнения с литеральными строками без подстановочных знаков, поэтому, если вы измените эту часть SQL для использования like, вы можете предварительно установить переменную в '%' и все будет установлено.

Однако, как упоминалось ниже, будьте осторожны с атаками SQL-инъекций. Я всегда настоятельно рекомендую, чтобы люди использовали mysqli и подготовили запросы вместо того, чтобы полагаться на mysql_real_escape_string().

Answer 2

Попробуйте использовать это:

AND ('$tab' = '' OR ikon = '$tab') 

Если пустая строка дается то условие всегда будет успешным.

Кроме того, из PHP вы можете создать два разных запроса в зависимости от того, пуст или нет. $id.

Answer 3

Выполнить запрос, если строка поиска при условии, обернув его в if-else состоянии:

$id = (int) $_GET['id']; 

if ($id) 
{ 
    // run query 
} 
else 
{ 
    // echo oops 
} 

Answer 4

Вы можете динамически создать запрос, например:

$query = "SELECT * FROM table WHERE foo='bar'"; 

if(isset($_GET['id'])) { 
    $query .= " AND column='" . mysql_real_escape_string($_GET['id']) . "'"; 
} 

Update: Обновленный код будет ближе к вопросу ОП.

Answer 5

Существует ни в коем случае, чтобы проверить, является ли столбец «что-нибудь»
Путь к включают все значения в результате запроса, исключить это поле из запроса.
Но вы всегда можете построить запрос динамически.
Просто небольшой пример:

$w=array(); 
if (!empty($_GET['rooms'])) $w[]="rooms='".mysql_real_escape_string($_GET['rooms'])."'"; 
if (!empty($_GET['space'])) $w[]="space='".mysql_real_escape_string($_GET['space'])."'"; 
if (!empty($_GET['max_price'])) $w[]="price < '".mysql_real_escape_string($_GET['max_price'])."'"; 


if (count($w)) $where="WHERE ".implode(' AND ',$w); else $where=''; 
$query="select * from table $where"; 

Для вашего запроса очень легко:

$ikon=""; 
if ($id) $ikon = "AND ikon='$tab'"; 
mysql_query("SELECT * FROM filer 
      WHERE (real_name LIKE '%$searchString%' 
        OR filinfo LIKE '%$searchString%') 
        AND public='1' 
        $ikon 
      ORDER BY rank DESC, kommentarer DESC"); 

Я надеюсь, что у вас есть все ваши строки уже убежали

Answer 6

Я полагаю, что вы добавляете значения из переменных. Переменная подходит, и вам нужно что-то сделать с ней - слишком поздно, чтобы жестко обозначить раздел «OR 1 = 1». Вам нужно понять, что LIKE - это не то, на что это похоже (только частичное совпадение) - он точно соответствует совпадениям.Там нет необходимости «поля = что-нибудь», как:

• {поле, как «%»} даст вам все
• {поля LIKE «specific_value»} даст вам только, что значение - это не частичное как будто это звучит так.

Использование 'specific_value%' или '% specific_value' начнет выполнять частичное сопоставление. Поэтому LIKE должен делать все, что вам нужно, когда у вас есть переменная входящая, которая может быть «%», чтобы получить все или определенное значение, которое вы хотите точно сопоставить. Вот как обычно выглядит поведение фильтрации поиска.