sql 查詢 WHERE 等於或空

Question

在這種情況下，執行 sql 查詢的正確方法是什么。 例如：唯一的問題是有時他們可能不是 select 卧室，所以我們需要拉起所有卧室，有時我們只需要拉起 3 間卧室。 所以卧室有時是空的。

$bedroom = $_REQUEST['bedroom'];

SELECT * FROM apartments WHERE bedrooms = '$bedroom'

Answer 1

SELECT * FROM apartments WHERE ('$bedroom' = '' OR bedrooms = '$bedroom')

請注意，您也不應該將變量直接替換到查詢中，您應該使用帶參數的准備好的語句。 請參閱如何防止 PHP 中的 SQL 注入？ . 所以它實際上應該是：

SELECT * FROM apartments WHERE ('$bedroom' = ? OR bedrooms = ?)