我正在尝试将复选框串联到PHP中的SQL语句中

Question

我有一个使用POST方法的非常简单的HTML表单，该表单发送某些已检查或未检查的活动的名称...

<input type="checkbox" name="games[]" value="darts=1">Darts</input>
<input type="checkbox" name="games[]" value="e-darts=1">e-Darts</input>
<input type="checkbox" name="games[]" value="pool=1">Pool</input>
<input type="checkbox" name="games[]" value="snooker=1">Snooker</input>
<input type="checkbox" name="games[]" value="airhockey=1">Air Hockey</input>
<input type="checkbox" name="games[]" value="quizmachine=1">Quiz Machine</input>
<input type="checkbox" name="games[]" value="food=1">Food</input></br></br>

这不是问题，我正在通过所有笨拙的问题来实现价值观。

然后，我尝试从数组中获取foreach循环中的所有检查值，并通过在所有值之间添加“和”直到最后一个将这些值连接到where子句中。 但是，它们不是串联的，只是输出最终的复选框结果-如何串联？ 这是我的PHP代码：

<?php
$i = 0;
if(!empty($_POST['games'])) {
    foreach($_POST['games'] as $check)  {
        if(++$i === count($_POST['games']))     {
            /*echo $check;*/
        }
        else    {
            $check = $check . " and ";
            /*echo $check;*/
        }
    }
}


try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username,         $password);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    foreach($conn->query("SELECT * from Establishments where town like '".$publocation."' and ".$check."") as $row) {
        print $row['name'] . "</br>";

    }
    $conn = null;
} 
catch (PDOException $e) {
    print "Error!: " . $e->getMessage() . "<br/>";
    die();
}

Answer 1

implode(' AND ', $_POST['games']); 将是一种更简单的方法。

之所以只获取最后一个值，是因为$check变量在foreach循环中定义，因此每次迭代都会重新创建它。

但是，任何直接在SQL中使用$_POST值的方法都容易受到SQL注入的攻击。

Answer 2

对于串联复选框，请使用爆破功能，如下所示

$i = 0;
  if(!empty($_POST['games'])){ 
    $check=implode(' AND ',$_POST['games']);
    }
try 
  {
  $conn = newPDO("mysql:host=$servername;dbname=$dbname",$username,$password);
  $conn >setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
  foreach($conn>query("SELECT * from Establishments where town like '".$publocation."' and ".$check."") as $row)
    { 
    print $row['name']</br>"; 
    }
$conn = null; 
  } 
catch (PDOException $e)
 {
  print "Error!: " . $e->getMessage() . "<br/>";
  die();
}

谢谢