условие if в предложении where в MySQL + PHP

Question

условие if в предложении where в MySQL + PHP

0

У меня есть переменная в PHP. Я хочу проверить мою переменную PHP в запросе MySQL и, если она не равна нулю, использовать ее в предложении where.

select * from T1
where post = "news" and  $city = cityname and $city is not null

$city - это переменная PHP.

У меня проблема, когда $city имеет значение NULL, это должно показать все новостные сообщения, но ничего не возвращает.

это мой стол:

Amin.A 28 нояб. 2018, в 12:33

Источник

0

$city - это имя столбца?
executable 28 нояб. 2018, в 10:52
5

Вам не нужно даже проверять $city IS NOT NULL , AFAIK. Кстати, вы должны прочитать о том, как использовать подготовленные операторы в PHP.
Tim Biegeleisen 28 нояб. 2018, в 10:53
0

Возможный дубликат Использовать переменную $ внутри строки SQL?
Smollet777 28 нояб. 2018, в 10:55
0

@executable нет, это моя переменная в PHP.
Amin.A 28 нояб. 2018, в 10:55
0

Да, но value относится к имени столбца?
executable 28 нояб. 2018, в 10:56
0

Вы должны опубликовать свой код PHP здесь
Nuwan Attanayake 28 нояб. 2018, в 11:02
0

@executable executable нет, я получил номер по почте, и я хочу использовать его в моем где
Amin.A 28 нояб. 2018, в 11:03
0

@Smollet777 Smollet777 У меня проблема, когда $ city равен нулю, я имею в виду, когда $ city = 7. У меня нет никаких проблем, но когда это ноль, это должно показать все новости
Amin.A 28 нояб. 2018, в 11:05
0

$ _POST [ 'город']; $ city = $ _POST ['city'];
Amin.A 28 нояб. 2018, в 11:07
2

Так у вас есть колонка с именем "7"?
Eakethet 28 нояб. 2018, в 11:08
0

Я думаю, что вам нужно изменить, как cityname = $city
executable 28 нояб. 2018, в 11:08
0

@Eakethet no - это поле в столбце id, и я хочу получить другие поля в этой строке.
Amin.A 28 нояб. 2018, в 11:11
0

Вы можете показать таблицу T1 ?
executable 28 нояб. 2018, в 11:11
0

Вы не можете использовать IS NOT NULL в SQL для проверки состояния переменной PHP . Его можно использовать только для проверки значения в вашем столбце. Вместо этого в PHP вы должны проверить это значение, прежде чем решить, добавлять ли условие в предложение WHERE вашего запроса или нет. В настоящее время, если $ city равен нулю, ваш запрос будет select * from T1 where post = "news" and NULL = cityname and NULL is not null как select * from T1 where post = "news" and NULL = cityname and NULL is not null что просто не имеет никакого смысла.
ADyson 28 нояб. 2018, в 11:20
0

Точно так же, если $ city заполнен, то это будет похоже на select * from T1 where post = "news" and 7 = cityname and 7 is not null . Который будет работать, но последний бит полностью избыточен. Вы, вероятно, должны также сделать это для читабельности cityname = $city , это обычный способ написать это.
ADyson 28 нояб. 2018, в 11:22
0

В основном вам нужен PHP, который проверит, является ли $ city нулевым или нет, а затем решит, добавлять ли часть and cityname = $city в SQL или нет. И вам также следует использовать параметризованные запросы, чтобы уберечь себя от атак SQL-инъекций.
ADyson 28 нояб. 2018, в 11:24
1

Если вы получите это значение из формы ( $_POST['city'] ), то, скорее всего, это никогда не NULL, а скорее пустая строка.
misorude 28 нояб. 2018, в 11:43

Показать ещё 15 комментариев

Теги:

php

mysql

where-clause

2 ответа

-2

Попробуй это

select * from T1
where post = "news" and  ($city = cityname or $city is not null )

user10716845 28 нояб. 2018, в 08:48

1

пожалуйста, укажите описание
SPatel 28 нояб. 2018, в 11:56
0

Можете ли вы объяснить, как это решает проблему? Нет ни одного столбца с именем $city
Nico Haase 28 нояб. 2018, в 12:17

Ещё вопросы

Вам не нужно даже проверять $city IS NOT NULL , AFAIK. Кстати, вы должны прочитать о том, как использовать подготовленные операторы в PHP.
Возможный дубликат Использовать переменную $ внутри строки SQL?
@executable нет, это моя переменная в PHP.
Да, но value относится к имени столбца?
Вы должны опубликовать свой код PHP здесь
@executable executable нет, я получил номер по почте, и я хочу использовать его в моем где
@Smollet777 Smollet777 У меня проблема, когда $ city равен нулю, я имею в виду, когда $ city = 7. У меня нет никаких проблем, но когда это ноль, это должно показать все новости
Так у вас есть колонка с именем "7"?
Я думаю, что вам нужно изменить, как cityname = $city
@Eakethet no - это поле в столбце id, и я хочу получить другие поля в этой строке.
Вы не можете использовать IS NOT NULL в SQL для проверки состояния переменной PHP . Его можно использовать только для проверки значения в вашем столбце. Вместо этого в PHP вы должны проверить это значение, прежде чем решить, добавлять ли условие в предложение WHERE вашего запроса или нет. В настоящее время, если $ city равен нулю, ваш запрос будет select * from T1 where post = "news" and NULL = cityname and NULL is not null как select * from T1 where post = "news" and NULL = cityname and NULL is not null что просто не имеет никакого смысла.
Точно так же, если $ city заполнен, то это будет похоже на select * from T1 where post = "news" and 7 = cityname and 7 is not null . Который будет работать, но последний бит полностью избыточен. Вы, вероятно, должны также сделать это для читабельности cityname = $city , это обычный способ написать это.
В основном вам нужен PHP, который проверит, является ли $ city нулевым или нет, а затем решит, добавлять ли часть and cityname = $city в SQL или нет. И вам также следует использовать параметризованные запросы, чтобы уберечь себя от атак SQL-инъекций.
Если вы получите это значение из формы ( $_POST['city'] ), то, скорее всего, это никогда не NULL, а скорее пустая строка.
Можете ли вы объяснить, как это решает проблему? Нет ни одного столбца с именем $city

Nick · Accepted Answer · 2018-11-28T10-40-00.000Z

Поскольку $city - это переменная PHP, если она равна NULL то когда вы отобразите ее в своем запросе, вы просто ничего не получите. Это сделает неверный запрос; это будет выглядеть так:

select * from T1
where post = "news" and   = cityname and  is not null

Чтобы это работало, вам нужно заключить $city в ваш запрос в кавычки, а затем вместо сравнения его с NULL сравнить его с пустой строкой, т.е.

select * from T1
where post = "news" and  ('$city' = cityname or '$city' = '')

Обратите внимание, что правильный логический оператор является or для этого варианта использования.

Как было указано в комментариях, вы должны изучить подготовленные заявления. Этот вопрос содержит действительно полезную информацию: как я могу предотвратить внедрение SQL в PHP?