Запрос MySQL и условие?

Question

[Юрий Денисов]

Прочитал тут в одном вопросе что нельзя работать с запросом как со строкой.
Подскажите на таком примере, для определённых пользователей должно к запросу добавляться условие. Делаю например так

if ($roleSys == 3) 
{ $where_search = "WHERE id = '$id'"; }
else {}
$query = "SELECT * FROM users $where_search";

а получается надо так?

if ($roleSys == 3) 
{ $query = "SELECT * FROM users WHERE id = '$id'"; }
else 
{ $query = "SELECT * FROM users"; }

Answer 1

[Алексей Скахин]

Сделать или $id = intval($id);
или
SELECT * FROM users WHERE id = :ID OR :roleSys = 3
или
$where_search = sprintf("WHERE id = %u", $id);

Comments

[Юрий Денисов]

ясно, спасибо!