Поисковый запрос с подтверждением

Question

быстрый, я создаю поисковый запрос, и я застрял в одной проблеме ... с помощью этого кода.

этот код работает отлично, но мне нужно добавить в него эту проверку, проблема возникает, когда я добавляю эту проверку userid='$id', поисковый запрос не работает с ней. Может ли кто-нибудь поставить меня на правильный путь? Мне что-то не хватает. Значение id равно true. Это вся часть кода для этого поискового запроса, результат без одобрения.

else if($_POST['filter1'] == "po_boravistu") 
     { 
      if($row_12['admin_id'] < 1) 
       { 
      //FILTER 10 po boravištu 
$sqlCommand = "SELECT * FROM albums WHERE userid='$id' AND WHERE bor_mjesto LIKE '%$searchquery%' OR bor_kucni_broj LIKE '%$searchquery%' OR 
bor_postanski_broj LIKE '%$searchquery%' OR bor_ulica LIKE '%$searchquery%' OR bor_opcina LIKE '%$searchquery%'"; 
       } 
     } 

Весь скрипт работает нормально без userid='$id' в нем, но когда я добавить, что сценарий проверки падает замертво.

Answer 1

Ваш SQL недействителен, поскольку у вас есть 2 предложения WHERE.

Изменить это:

$sqlCommand = "SELECT * FROM albums WHERE userid='$id' AND (bor_mjesto LIKE %$searchquery%' OR bor_kucni_broj LIKE '%$searchquery%' OR bor_postanski_broj LIKE '%$searchquery%' OR bor_ulica LIKE '%$searchquery%' OR bor_opcina LIKE '%$searchquery%')"; 

(обратите внимание на использование скобок, чтобы окружить мультипликатор «ИЛИ»)

Answer 2

Вы должны бросить второй WHERE (и добавить некоторые скобки), как это :

$sqlCommand = " 
SELECT * 
FROM 
albums 
WHERE 
userid='$id' 
AND 
(
bor_mjesto LIKE '%$searchquery%' OR 
bor_kucni_broj LIKE '%$searchquery%' OR 
bor_postanski_broj LIKE '%$searchquery%' OR 
bor_ulica LIKE '%$searchquery%' OR 
bor_opcina LIKE '%$searchquery%' 
) 
"; 

Вы только должны использовать WHERE один раз в запросе. Кроме того, вам не нужно добавлять одиночные кавычки вокруг $ id здесь, так как это целочисленное значение.

Кроме того, я не уверен, откуда происходят ваши переменные, но вы, вероятно, захотите их избежать, используя mysql_real_escape_string, прежде чем помещать их в этот запрос. Наконец, SELECT * почти всегда является ошибкой: выберите только нужные вам строки. Это немного сэкономит вам время.