从多个 $_GET 构建 WHERE 子句

Question

我目前正在尝试编写从 $_GET 变量生成的复杂 MySQL WHERE 子句（这些变量本身来自选择下拉菜单）。首先，一些代码让你知道我在说什么：

    if(!isset($_GET['order'])){
        $order= 'start asc';
    } elseif ($_GET['order'] == "dateasc") {
        $order= 'start asc';
    } elseif ($_GET['order'] == "titleasc") {
        $order= 'title asc';
    } elseif ($_GET['order'] == "titledesc") {
        $order= 'title desc';
    };


    if(!isset($_GET['cat'])){
        $cat= '0';
    } else  {
        $cat = $_GET['cat'];
    };


    if(!isset($_GET['loc'])){
        $loc= '0';
    } else  {
        $loc = $_GET['loc'];
    };


    if (isset($_GET['sd']) || isset($_GET['ed']) || isset($_GET['cat']) || isset($_GET['loc']) || isset($_GET['order']) ) {
        $where = 'WHERE ';

        if (isset($_GET['sd'])) {
            $where .= "start = " . $_GET['sd'];
        };

        if (isset($_GET['ed'])) {
            $where .= "AND end = " . $_GET['ed'];
        };

        if (isset($_GET['cat'])) {
            $where .= "AND category = " . $_GET['cat'];
        };

        if (isset($_GET['loc'])) {
            $where .= "AND location = " . $_GET['loc'];
        };
    };


    $result = mysql_query("SELECT * FROM " . TABLE . $where . " ORDER BY " . $order);

显然这是行不通的，否则我不会在这里。 :) 基本上，我有 4 个变量有条件地用于在我的查询中进行排序：开始日期、结束日期、类别和位置。我的问题是所有这 4 个可能并不总是被使用.. 所以鉴于上面的例子，可能有人选择一个类别（$cat）但不是开始日期（$sd）......这意味着我的WHERE 子句将以“AND”开头，这显然是无效的。那么如何根据可能会或可能不会使用的变量构建查询呢？

我真的觉得我想多了，我害怕编写 9000 行 isset 测试来解释 $_GET 变量使用的每种组合。当然有一种简单的方法可以从多个 $_GET 构建 WHERE 子句，每次都可能使用也可能不使用......？我试过谷歌搜索，但只能找到建议使用框架来构建复杂查询的解决方案，而且对于这样一个简单的问题，这似乎过于......笨拙......

Answer 1

如果您只是担心 where 子句以 AND 开头，您可以添加 1=1 以说明没有过滤器。

WHERE 1=1

然后，如果您有任何过滤器，它将如下所示：

WHERE 1=1 AND col1=? AND col2=?

Answer 2

这可能不是最干净的解决方案，但应该相当容易理解和实施。

if (isset($_GET['sd']) || isset($_GET['ed']) || isset($_GET['cat']) || isset($_GET['loc']) || isset($_GET['order']) ) {
    $where = 'WHERE ';

    if (isset($_GET['sd'])) {
        if(strlen($where) > 6) {
           $where .= " AND ";
        }
        $where .= "start = " . $_GET['sd'];
    }

    if (isset($_GET['ed'])) {
        if(strlen($where) > 6) {
           $where .= " AND ";
        }
        $where .= "end = " . $_GET['ed'];
    }

    if (isset($_GET['cat'])) {
        if(strlen($where) > 6) {
           $where .= " AND ";
        }
        $where .= "category = " . $_GET['cat'];
    }

    if (isset($_GET['loc'])) {
        if(strlen($where) > 6) {
           $where .= " AND ";
        }
        $where .= "location = " . $_GET['loc'];
    }
}