带系统时间戳的嵌套SQL查询

Question

我正在为一个汽车共享企业创建一个Web应用程序和后端数据库。 我想确保仅显示截至当前时间尚未预订的汽车的搜索结果。 我已经输入了一个查询（如下），但不确定是否正确。 我正在使用两种关系，预订和汽车。

Reservations(R_No, M_ID, VIN, A_Code, start_time, end_time)
Cars(VIN, make, model, year, P_address, r_fee)

这是有效的查询吗？ 如果没有，什么使它有效？

$sql = "SELECT make, model, year, P_address, r_fee, VIN 
                    FROM `Cars`, `Reservations`
                    WHERE (
                            (make LIKE %'$search'% ) or
                            (model LIKE %'$search'%) or
                            (year LIKE %'$search'%) or
                            (P_address LIKE %'$search'%) or
                            (r_fee LIKE %'$search'%) and
            (Cars.VIN != Reservations.VIN)
        AND (
            SELECT start_time, end_time
            FROM   Reservations
            WHERE  end_time <= SYSDATETIME() <= start_time));"

Answer 1

应该对其进行修改以使用参数化查询，并且可能会受到SQL注入的影响。

$sql = "SELECT c.`make`, c.`model`, c.`year`, c.`P_address`, c.`r_fee`, c.`VIN`
    FROM `Cars` c
    LEFT JOIN `Reservations` r
    ON c.`VIN` = r.`VIN` AND TIMESTAMP BETWEEN r.`end_time` AND r.`start_time`
    WHERE (
            (c.`make` LIKE '%$search%' ) or
            (c.`model` LIKE '%$search%') or
            (c.`year` LIKE '%$search%') or
            (c.`P_address` LIKE '%$search%') or
            (c.`r_fee` LIKE '%$search%')
        )
        AND r.`id` IS NULL;";

这将返回当前没有预订的汽车列表。 但是，您可能真的希望延长开始和结束时间，以免预订会很快就开始的汽车。