1

подскажите пожалуйста. Есть форма на сайте, пользователь указывает гендер человека и город проживания, но город не обязательный к заполнению. Если город не указали, то выбираются все города.

SELECT * FROM users WHERE gender=:gender and from_city=:search_city

Сейчас этот запрос работает только если город указать, интересует запрос sql, а не собирание запроса почестям из переменных PHP, тк это PDO и мне нужно использовать все переменные в запросе, насколько я знаю.

13
  • Ты можешь точно так же собитать и параметры собирать по частям 20 мар 2020 в 14:11
  • @Miron потому что пользователь может его указать? 20 мар 2020 в 14:17
  • @Ипатьев Тогда всегда можно написать вместо нужного города from_city. Выберутся из всех городов
    – Miron
    20 мар 2020 в 14:18
  • @Miron нельзя вписать, это же имя поля, а не строка 20 мар 2020 в 14:20
  • @Ипатьев Почему нельзя? Работает же. Думаю, что даже медленней не будет - sql же не тупой
    – Miron
    20 мар 2020 в 14:24

1 ответ 1

2

Собирание запроса по частям - это самый распространённый способ решения этой задачи. Параметры точно так же можно собирать по частям и добавлять в массив, который можно будет потом разом передать в execute(), благо PDO продоставляет нам эту замечательную возможность.

Пример сборки запроса и параметров по частям:

$conditions = []; // части запроса
$parameters = []; // параметры

// проверка входящих переменных
if (!empty($_GET['name']))
{
    // пример с LIKE
    $conditions[] = 'name LIKE ?';
    $parameters[] = '%'.$_GET['name']."%";
}

if (!empty($_GET['sex']))
{
    // пример с точным совпадением
    $conditions[] = 'sex = ?';
    $parameters[] = $_GET['sex'];
}

if (!empty($_GET['car']))
{

    // пример с несовпадением
    $conditions[] = 'car != ?';
    $parameters[] = $_GET['car'];
}

if (!empty($_GET['date_start']) && $_GET['date_end'])
{

    // BETWEEN
    $conditions[] = 'date BETWEEN ? AND ?';
    $parameters[] = $_GET['date_start'];
    $parameters[] = $_GET['date_end'];
}

// основной запрос
$sql = "SELECT * FROM users";

// проверка, есть ли у нас хоть одно условие
if ($conditions)
{
    $sql .= " WHERE ".implode(" AND ", $conditions);
}

// обычный процесс prepare/execute/fetch
$stmt = $pdo->prepare($sql);
$stmt->execute($parameters);
$data = $stmt->fetchAll();

соответственно для именованных параметров надо писать не ?, а :name и не $parameters[] = $_GET['name'], а $parameters['name'] = $_GET['name'].

интересует запрос sql, а не собирание запроса по частям

В принципе это возможно, но выглядит как извращение. Реализацию можешь посмотреть по ссылке выше

2
  • Благодарю, очень развернуто, сейчас буду ознакамливаться!
    – Reason
    20 мар 2020 в 14:24
  • соответственно для именованных параметров надо писать не ?, а :name и не $parameters[] = $_GET['name'], а $parameters['name'] = $_GET['name'] 20 мар 2020 в 14:33

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.