Как правильно написать запрос SQL?

Question

[Александр Андропов]

Доброго времени суток друзья.

Делаю поисковый фильтр на сайте.
Есть следующие колонки в таблице: тип объекта, цена от, цена до, и его площадь от и до.

По SQL запросу, для типа объекта, понятно, что делаю так:
$query = "SELECT * FROM `type_object`";
И тут два вопроса.
1. Как правильно построить эти запросы? Пользователь может ввести цену от и до, а может и не вводить, то же самое с площадью. Как сделать правильно? Проверять перед запросом, пустые ли значения в этих input'ах ?
2. Как сделать запрос в БД, что бы вывелись все записи где значение в колонке ОТ (например) 1000 или например, ДО 5000.

Спасибо.
Как сделать запрос в БД

Answer 1

[Neopitniy]

Я бы создал запрос с использованием конкатенации.

If(isset(...)){
  $query .= 'where field >= ?'
}

И так на все условия.
А операторы под запрос написали выше. >= , BETWEEN

Comments

[Александр Андропов]

А подскажите пожалуйста, как проверить строковое совпадение сразу в трёх колонках через оператор LIKE ?
спасибо

[Neopitniy]

WHERE `field1` LIKE :field1 AND `field2` LIKE :field2 AND `field3` LIKE :field3

Где поля field1, field2, field3 маркеры.

[Александр Андропов]

Neopitniy, постоянно выдает false на такой запрос.

Мне нужно, при вводе в один input, чтобы это значение проверялось сразу в нескольких колонках, не строгим соответствием.

[Neopitniy]

Тогда вместо AND используй OR.

[Neopitniy]

Не проверял код, но если грубо, то так

$query = "SELECT * FROM `tab`";

$where = [];

if(!empty($_POST['size_1']) && !empty($_POST['size_2']) && $_POST['size_2'] > $_POST['size_1']){
    $where[] = "`size` BETWEEN ".$_POST['size_1']." AND ".$_POST['size_2']."";
}elseif(!empty($_POST['size_1'])){
    $where[] = "`size` >= ".$_POST['size_1'];
}elseif(!empty($_POST['size_2'])){
    $where[] = "`size` <= ".$_POST['size_2'];
}

if(!empty($_POST['price_1']) && !empty($_POST['price_2']) && $_POST['price_2'] >= $_POST['price_1']){
    $where[] = "`price` BETWEEN ".$_POST['price_1']." AND ".$_POST['price_2']."";
}elseif(!empty($_POST['price_1'])){
    $where[] = "`price` >= ".$_POST['size_1'];
}elseif(!empty($_POST['price_2'])){
    $where[] = "`price` <= ".$_POST['price_2'];
}

if(!empty($where)){
    $query .= implode(' AND ', $where);
}

echo $query;

Обрати внимание, нет проверки на инъекцию.

PS. Также можешь по дефолту выставить мин и макс параметры, чтобы условие было всегда с BETWEEN.