MySQL(i?)对现有查询进行筛选

Question

我想创建一个过滤器来过滤数据库中的输出。我不知道如何创建它。我已经搜索了一些其他的主题，但它们不是那么有帮助，希望有人能帮助我。

我有以下代码，它从我的数据库中检索信息并将其输出到表中。(请忽略桌子的设置等，仍然需要清理嵌套和东西。)

代码(retrieve.php)：

<?php
// Connect to database server
mysql_connect("xx", "xx", "xx") or die (mysql_error ());

// Select database
mysql_select_db("xx") or die(mysql_error());

// SQL query
$strSQL = "SELECT * FROM informatie ORDER BY id DESC;";

// Execute the query (the recordset $rs contains the result)
$rs = mysql_query($strSQL);

//OUDE循环空间

   // Write the value of the column FirstName (which is now in the array $row)
  echo "<table width='100%' border='0' cellpadding='10' cellspacing='0'><tr style='background-color:#f04d44; color:#ffffff;'>";
  echo "<td style='border-right:1px solid #ff9a88;'><strong>Klant</strong></td><td style='border-right:1px solid #ff9a88;'><strong>Datum</strong></td><td style='border-right:1px solid #ff9a88;'><strong>Eventviewer Nagekeken</strong></td><td style='border-right:1px solid #ff9a88;'><strong>Eventviewer Opmerkingen</strong></td><td style='border-right:1px solid #ff9a88;'><strong>Services Nagekeken</strong></td><td style='border-right:1px solid #ff9a88;'><strong>Services Opmerkingen</strong></td><td style='border-right:1px solid #ff9a88;'><strong>Backup Nagekeken</strong></td><td style='border-right:1px solid #ff9a88;'><strong>Backup Opmerkingen</strong></td><td><strong>Check Gedaan Door</strong></td>";
  echo "</tr>";
  // Loop the recordset $rs
  // Each row will be made into an array ($row) using mysql_fetch_array
  while($row = mysql_fetch_array($rs)) {
  echo "<tr style='background-color:#ffffff;'>";
  echo "<td style='border-right:1px solid #cccccc; border-bottom:1px solid #cccccc;'>"; 
  echo $row['klant'];
  echo "</td>";
  echo "<td style='border-right:1px solid #cccccc; border-bottom:1px solid #cccccc;'>";
  echo $row['datum'];
  echo "</td>";
  echo "<td style='border-right:1px solid #cccccc; border-bottom:1px solid #cccccc;'>";
  echo $row['eventviewer_nagekeken'];
  echo "</td>";
  echo "<td style='border-right:1px solid #cccccc; border-bottom:1px solid #cccccc;'>";
  echo $row['eventviewer_opmerkingen'];
  echo "</td>";
  echo "<td style='border-right:1px solid #cccccc; border-bottom:1px solid #cccccc;'>";
  echo $row['services_nagekeken'];
  echo "</td>";
  echo "<td style='border-right:1px solid #cccccc; border-bottom:1px solid #cccccc;'>";
  echo $row['services_opmerkingen'];
  echo "</td>";
  echo "<td style='border-right:1px solid #cccccc; border-bottom:1px solid #cccccc;'>";
  echo $row['backup_nagekeken'];
  echo "</td>";
  echo "<td style='border-right:1px solid #cccccc; border-bottom:1px solid #cccccc;'>";
  echo $row['backup_opmerkingen'];
  echo "</td>";
  echo "<td style='border-bottom:1px solid #cccccc;'>";
  echo $row['check_door'];
  echo "</td>";
  }
  echo "</tr></table>";

// Close the database connection
mysql_close();

?>

谢谢你帮我的忙！

Answer 1

可以使用动态生成的where子句，如下所示

    $where = ' 1=1 ';
    if(isset($_REQUEST['param1']))
    {
        $where .= " and db_field1 = ".mysql_real_escape_string($_REQUEST['param1']);
    }
    if(isset($_REQUEST['param2']))
    {
       $where .= " and db_field2 = ".mysql_real_escape_string($_REQUEST['param2']);
    }
    $strSQL = "SELECT * FROM informatie ".$where." ORDER BY id DESC;"; 

在这里，mysql_real_escape_string将避免mysql注入。

希望这对你有帮助。

Answer 2

对于过滤，大多数时候你可以使用你的数据库。现在你的SQL语句是这样的：

$strSQL = "SELECT * FROM informatie ORDER BY id DESC;";

要过滤表informatie中的信息，您应该修改SQL语句，例如：

$strSQL = "SELECT * FROM informatie WHERE `eventviewer_nagekeken` = 1 ORDER BY id DESC;"; 

这将返回eventviewer_nagekeken等于1的所有行。这样，您将能够从informatie表中的数据池创建各种输出。有关文档和示例，请参阅docs。