将“WHERE”语句数组传递给 php

Question

我希望获取几个选择框的值并将它们全部连接到一个数组中以用于形成一个 mySQL 查询。该数组包含WHERE 语句的键和值。我正在制作这样的数组：

var allvars = [];
$('#more_rows').click(function(){
var onevar = $('#first_select option:selected').text();  
var twovar = $('#second_select option:selected').text();
allvars.push(onevar + "," + twovar );
});

这最终给了我一个这样的数组：

["age , 29", "gender, male"]

问题是...我如何将其输入 PHP 以返回计数？我正在处理这样的事情。

jQuery:

  $.ajax({
        url: 'att_count.php',
        type: 'GET',
        dataType: 'JSON',
        data: {all_att: allvars},
        success: function(data) {
       //code to display count
 }
 });

PHP（相关部分）：

$whereAttributes = isset($_GET['all_att'])? "{$_GET['all_att']}" : '';

$whereAttributes = mysql_real_escape_string($whereAttributes);

$sql = "select count(guid) from full_db2 where {$whereAttributes};";

$result = $dbh->query($sql)->fetchAll(PDO::FETCH_ASSOC);

header('Content-type: application/json');
echo json_encode($result);

当然，这是行不通的，并给我这样的错误日志：

Call to a member function fetchAll() on a non-object in ../att_count.php on line 14（即上面 PHP 中以$sql 开头的那一行）。

我确信总体上有一些更好的方法可以做到这一点，但这是我第一次尝试。目标是能够将“无限”数量的键/值对传递到 PHP 中，以返回具有该键/值组合的所有记录的 COUNT。假设现在所有的连接都是“AND”......所以最终的查询应该是这样的，使用上面的数组：

SELECT COUNT(guid) FROM full_db2 WHERE age = '25' AND gender = 'male';

任何关于如何使用我当前的代码来解决这个问题的建议都会有所帮助，任何关于更清洁、更好的方式来组合这个查询的建议都将不胜感激。

Answer 1

这是一个问题，我在取得更多进展后能够解决这个问题：

Create array for PDO from variables passed from jquery

以下是相关部分：

$q = $dbh->prepare("DESCRIBE full_db2");
 $q->execute();
$table_fields = $q->fetchAll(PDO::FETCH_COLUMN);
$validKeys = $table_fields;
$sql = 'SELECT COUNT(guid) FROM full_db2';
$any_condition = false;
foreach($_GET as $key=>$val) {
   if (!empty($val) && in_array($key,$validKeys)) {
     if ($any_condition) {
       $sql .= ' AND '.$key.' = :'.$key;
     } else {
       $sql .= ' WHERE '.$key.' = :'.$key;
       $any_condition = true;
     }
   }
}

$stmt = $dbh->prepare($sql);

foreach($_GET as $key=>$val) {

if (!empty($val)  && in_array($key,$validKeys)) {
 $stmt ->bindValue(':'.$key, $val, PDO::PARAM_STR);
 }
}

$stmt->execute();

Answer 2

在服务器端使用以下代码：

// $whereAttributes = isset($_GET['all_att'])? "{$_GET['all_att']}" : ''; THIS LINE WAS WRONG

 $whereAttributes =$_GET['all_att'];

$age_data=$whereAttributes[0];

$gender_data=$whereAttributes [1];

$age_data_array=explode(','$age_data);

$gender_data_array=explode(',',$gender_data);

$where_clause=trim($age_data_array[0])." = ".trim($age_data_array[0])." AND " .trim($gender_data_array[0])."=".trim($gender_data_array[1]);

$sql = "select count(guid) from full_db2 where ". $where_clause;