Отфильтровать поля базы данных по дате

Question

У меня есть страница, показывающая активность пользователя, я создал форму, в которой пользователь может фильтровать это по дате.

Вот форма

<form action='filter_activity.php' method='get'> 
    From: <input type='text' name='from' value='dd/mm/yyyy'> 
    To: <input type='text' name='to' value='dd/mm/yyyy'> 
    <input type='submit' value='Filter'> 

Вот filter_activity.php страница:

$from=$_GET["from"]; 
$to=$_GET["to"]; 

$result=mysql_query("SELECT * FROM member WHERE personID=$user AND created between $from and $to "); 

Однако это ничего не показывает, кто может помочь?

Answer 1

Ваши опубликованные даты находятся в недопустимом формате для использования БД. Вам необходимо преобразовать их перед использованием в БД.

$from = DateTime::createFromFormat('d/m/Y', $_GET['from']); 
$to = DateTime::createFromFormat('d/m/Y', $_GET['to']); 

$sql = " 
    SELECT * 
    FROM member 
    WHERE personID = $user AND created BETWEEN '%s' AND '%s' 
"; 
$sql = sprintf($sql, $from->format('Y-m-d'), $to->format('Y-m-d')); 

Кроме того, вы должны проверить, если $_GET ключи существует и после этого, проверьте $from и $to являются DateTime объекта, а не false.

Answer 2

вам нужно бросить его на сегодняшний день, как:

$result=mysql_query("SELECT * FROM member WHERE personID=$user AND created BETWEEN DATE('$from') AND DATE('$to')") or die(mysql_error()); 

с сайта:

Для достижения наилучших результатов при использовании BETWEEN с указанием даты или времени значения, используйте CAST() явно преобразовать значение к желаемому типу данных. Примеры. Если вы сравниваете значение DATETIME с двумя значениями DATE , преобразуйте значения DATE в значения DATETIME. Если вы используете строковую константу, такую ​​как «2001-1-1» в сравнении с DATE, передают строку в DATE.

Answer 3

Pass правильный формат даты в БД:

$from = date('Y-m-d', strtotime(str_replace('/', '-', $_GET["from"]))); 
$to = date('Y-m-d', strtotime(str_replace('/', '-', $_GET["to"]))); 

$result = mysql_query("SELECT * FROM member WHERE personID=$user AND created BETWEEN '$from' AND '$to'"); 

Действительно думать об изменении формата в форму. Я бы использовал выбор даты, раскрывая вниз год/месяц/день или javascript.

Также читайте другие комментарии о цитировании, SQL-инъекции и т. Д. И выходите из функций mysql_ *.