Запрос в базу данных?

Question

[NeveR3d]

Как сформировать запрос, если запрос идет к полю name, то к region_id не делать, сейчас такой

$region_id = trim($_REQUEST['region_id']);
$name      = trim($_REQUEST['name']);
$sql_select = "SELECT * FROM users WHERE region_id ='$region_id' or name ='$name' ORDER BY id DESC {$sqlAdd} LIMIT ". $paginator->skip() .", ". $paginator->take();

Comments

[Exploding]

Однако, trim() настолько крут, что ему доверяют обработку входящих параметров?

[NeveR3d]

Exploding, а на что изменить?

[Exploding]

NeveR3d, Тут я бы сказал, главнее не "на что", а "зачем". Понимая смысл этих действий, вы сами догадаетесь "на что" это заменить.
Вот, хорошая статья на вики про sql-инъекции.

Answer 1

[Daemon23RUS]

$sql_select = "SELECT * FROM users WHERE ".($name==""?"region_id ='$region_id' or ":"")."name ='$name' ORDER BY id DESC ...";

Comments

[NeveR3d]

отлично, но как сделать, если выбран region_id то не искать по name?

[Daemon23RUS]

$sql_select = "SELECT * FROM users WHERE ".($name==""?"region_id ='$region_id' ":"name ='$name'")." ORDER BY id DESC ...";

тут бы логику понятней, когда по каким полям искать

[NeveR3d]

Daemon23RUS, например если я делаю запрос к region_id, то не делать к полю name, если делаю запрос к region_id, то не делать запрос к name

[Daemon23RUS]

NeveR3d, а что делать в 2х оставшися случаях: когда оба запроса пустые или оба запроса "полные" -?

[NeveR3d]

запрос region_id всегда есть, а вот name не всегда можно выбрать.
У меня выбор региона и города и фильтрация по базе, вот если я выбираю регион, фильтр выводит все города этого региона, а вот если я вывожу город, там идет результат, региона, а города в перемешку

[Daemon23RUS]

NeveR3d, все равно непонятно, имеем:
регион - всегда
город - иногда
если города нет - выводим по региону
если есть город - выводим по по городу, игнорируются регион
региона нет - не бывает по условию задачи
Имхо могу предположить, что когда есть горо надо выводит горд И регион

[NeveR3d]

Я выбираю регион, искать только по региону, я выбираю город, искать только по городу. Как то так

[Daemon23RUS]

запрос region_id всегда есть

Я выбираю регион, искать только по региону, я выбираю город, искать только по городу. Как то так

в последнем варианте должно решать эту задачу
Если город есть -искать кород, нет города искать регион (он есть всегда)

[NeveR3d]

Daemon23RUS, к сожалению, если я сортирую по региону, пусто, а если выбираю по городу, выводит результат

[Daemon23RUS]

NeveR3d, $sql_select посмотри значение, в конструкции пробелы имеют значение (мб съелся)
чему равна $name - ? мб привести ее к значению $name="" если она не определена, итд

[NeveR3d]

$sql_select = "SELECT * FROM users WHERE ".($name==""?"region_id ='$region_id' ":"name ='$name'")." ORDER BY id DESC {$sqlAdd} LIMIT ". $paginator->skip() .", ". $paginator->take();

вот такой у меня

[Daemon23RUS]

NeveR3d выведиecho "<--".$sql_select."-->"; и найди в исходном коде хтмл значение, что передается в запросе, все станет на свои места

[NeveR3d]

Daemon23RUS, <--SELECT * FROM users WHERE name ='0' ORDER BY id DESC LIMIT 0, 20--> вот результат

[Daemon23RUS]

NeveR3d, ну вот - name ='0', не пусто а 0 , если 0 обозначает пустое значение то и условие надо заменить
$name=="" -> $name=="0"

[NeveR3d]

спасибооооооооо