打印SQL查询结果PHP

Question

我希望能够使用表单搜索SQL数据库并在屏幕上输出搜索结果。

这是我的代码：

$query = "SELECT * FROM documents WHERE DocumentName = '%".$DocumentName."%'AND county = '".$county."' OR acreage = '".$acreage."' AND grantor = '".$grantor."' OR grantee = '".$grantee."' ORDER by 'DocumentName'" ;

$result=$db->query($query);
$num_results=$result->num_rows;
echo "<p>Number of documents found: ".$num_results."</p>";
for($i=0; $i <$num_results; $i++){ 
$row=$result->fetch_assoc();
echo"<p>".($i+1).".County: ";
echo htmlspecialchars(stripslashes($row['county']));
echo "<br />Acreage: ";
echo stripslashes($row['acreage']);
echo "<br />Grantor: ";
echo stripslashes($row['grantor']);
echo "<br />grantee: ";
echo stripslashes($row['grantee']);
echo "<br />Lessor: ";
echo stripslashes($row['DocumentName']);
echo "<br />PDF: ";
echo stripslashes ("<a href=".$row['PDF'].">" .$row['PDF'] . "</a><br>");
echo "</p>";
}

$result->free();
$db->close();

它选择并输出信息。 问题是我需要人们能够将字段保留为空白的搜索表单，但这导致所有数据被显示。 如果他们输入县名并将其他所有内容留空，我希望它仅提取该县名记录。

Answer 1

你可以打破where子句条件，如：

$where = '';
$where .= empty(county) ? '' : "AND county='$county' ";
...

并在查询中插入$where 。

Answer 2

尝试这样的操作（仅在关联的表单字段已发送且不为空时才显示该数据）

if(isset($_POST['country']) && strlen($_POST['country'])>0) echo ($i+1).".County: ". htmlspecialchars(stripslashes($row['county']));
if(isset($_POST['acreage']) && strlen($_POST['acreage'])>0) echo "<br />Acreage: ". stripslashes($row['acreage']);
// ...

Answer 3

我建议检查设置的post值，并将条件存储在数组中，然后使用implode生成要在查询中使用的字符串。

if(isset($_POST['country']) && strlen($_POST['country'])) { 
    $where[] = "country = '$country'";
}
if(isset($_POST['acreage']) && strlen($_POST['country'])) { 
    $where[] = "acreage = '$acreage'";
}
....
$where = isset($where) ? ' WHERE '.implode(' AND ',$where) : '';
$query = 'SELECT * FROM documents'.$where;

还值得注意的是，您无法免受SQL注入攻击的侵扰，需要清理输入。