使用php变量和SQL语句的日期范围过滤器

Question

我正在尝试使用MySQL表的“到”和“自”日期范围过滤器为表创建过滤器。 我无法获取所选日期来查询信息。

如果选择了日期，则仅显示数据。 如果日期为空输入字段，则该表应显示所有行和数据。

表：

    | Username | Full Name | Manager  | Review Date | Total Score |
    |-------------------------------------------------------------|
    | sjohn    | John Smith| John Dow | 2015-01-31  |    80%      |
    | sjane    | Jane Smith| John Dow | 2015-02-01  |    80%      |
    | jmike    | Mike Dow  | Jane Dow | 2015-02-02  |    75%      |
    | dmia     | Mia Dow   | Rob Smith| 2015-02-10  |    90%      |

如果我创建带有输入字段的表单，我想使用“审阅日期”列按“ fromDate”和“ toDate”日期查询表。

问题：由于某种原因，变量没有存储或通过SQL语句传递。

<form action="eerevuiew.php" method="POST">
<label for="from">From</label> 
<input type="text" id="datepicker" name="fromDate"/> 
<label for="to">to</label> 
<input type="text" id="datepicker2" name="toDate"/> 
<input name="" type="submit" /> 
</form>

<?php
$min = intval($_POST['fromDate']);
$max = intval($_POST['toDate']);
?> 

<?php

$con = mysqli_connect('localhost','root','123456','employeescore');
if (!$con) {
die('Could not connect: ' . mysqli_error($con));
}
mysqli_select_db($con,"employeescore");
$sql="SELECT * FROM vwscore WHERE reviewdate BETWEEN '".$min."' AND '".$max."'";
$result = mysqli_query($con,$sql);
?>



<?php
echo "<table border='1'>
<tr>
<th>Username</th>
<th>Full Name</th>
<th>Manager</th>
<th>Review Date</th>
<th>Total Score</th>
</tr>";

while($row = mysqli_fetch_array($result))
{
echo "<tr>";
echo "<td>" . $row['username'] . "</td>";
echo "<td>" . $row['display_name'] . "</td>";
echo "<td>" . $row['manager'] . "</td>";
echo "<td>" . $row['reviewdate'] . "</td>";
echo "<td>" . $row['total_score'] . "</td>";
echo "</tr>";
}
echo "</table>"; 
?>

我为datepicker使用jQuery函数 。

感谢你的帮助！

Answer 1

一些可以帮助您的信息...

1. 您应该检查POST参数是否存在，或者是否不为空。 如果是这种情况，则查询可以返回所有行。 我认为这是您的意思：

如果日期为空输入字段，则该表应显示所有行和数据。

2. 我不明白为什么您使用intval()函数。 您的日期似乎格式为yyyy-mm-dd 。 intval()会尽力从中获取有效数字。 这可能会将'2015-02-01'转换为'2015'，因为intval()无法管理破折号。 如果对日期使用格式yyyy-mm-dd ，则查询将正常工作。

3. 可能的解决方案：

    $sql = "SELECT * FROM vwscore"; // Would display all rows if(isset($_POST['fromDate']) && !empty($_POST['fromDate']) && isset($_POST['toDate']) && !empty($_POST['toDate'])){ // if both dates are set and not empty... $sql .= " WHERE reviewdate BETWEEN '".$_POST['fromDate']."' AND '".$_POST['toDate']."'"; // ...filter dates } $result = mysqli_query($con,$sql); 

重要说明：请记住，即使您使用日期选择器，也强烈建议您转义用户输入（ mysqli_real_escape_string()应该这样做）。

Answer 2

我能够配置我的代码。 我只是按照提供的链接回答了。 不过，我会的（mysqli_real_escape_string（）添加到我的编码， 答复问题

再次感谢大家的帮助。