[PHP, mySQL] Formular und Query formulieren

[Ultimator]

Hallo auch :hi:

Da mein Kumpel mich gefragt hat, ob ich ihm mal was helfen könnte, und das ausgeartet ist, darf ich mich jetzt mit PHP und mySQL beschäftigen :mrgreen:

Folgendes:
Ich hab ein Formular geschrieben, wo man 3 Dinge eingeben kann, aber keines davon muss. Auf Buttonklick werden diese 3 Werte, egal ob leer oder nicht, an ein PHP-Script per GET weitergeleitet. Dort möchte ich nun mit diesen Werten eine DB-Abfrage starten, die etwa so aussehen soll:

SQL-Code:

SELECT * FROM TestTable WHERE Feld1=$_GET["Spielername"] AND Feld2=$_GET["Allianz"] AND Feld3=$_GET["Koordinaten"];

Das klappt ja auch, aber eben nur, wenn alle 3 Werte von meinem Formular übermittelt werden. Es soll aber eben auch möglich sein, nach nur zwei, einem oder gar keinem Kriterium zu suchen, um die Suche in der DB entsprechend eingrenzen zu können.

Muss ich da wirklich mit X IFs arbeiten, oder geht das auch komfortabler? :pale:

Hoffentlich könnt ihr mir helfen, denn ich bin bei der Wärme nicht im Stande, den Überblick zu behalten, wenn ich das mit den vielen IFs machen muss :)

Soltle noch was unklar sein, einfach fragen ;)

MfG, Ulti

[Ultimator]

//edit: Ächz, aus versehn den Zitat-Buttan anstelle des Edit-Buttons erwischt...

[monta]

^^einmal hätte auch gelangt :wink:

Du könntest doch mittels If überprüfen, ob deine Variablen leer oder belegt sind, und wenn sie belegt sind, dann erst den entsprechenden Where-String zusammenbauen.

ungefähr so:

Code:

if ($_GET["Spielername"] != '')
{
$where = $_GET["Spielername"];
}
if ($_GET["Allianz"] != '')
{
  if ($where != '')
  {
    $where .= ' AND '.$_GET["Allianz"];
  }
  else
  {
    $where = $_GET["Allianz"];
  }
}
if ($_GET["Koordinaten"] != '')
{
  if ($where != '')
  {
    $where .= ' AND '.$_GET["Koordinaten"];  
  }
  else
  {
    $where = $_GET["Koordinaten"];
  }
}

ungetestet, aber ungefähr so müsste es zumindest gehen.

[Ultimator]

Danke, hat wunderbar geklappt :)
Ich musste halt noch anpassen, dass auch der Feldname mitgeschrieben wird, etwa so:

Code:

if ($_GET["SpielerName"] != "") 
 { 
  $where = "Spielername=\"" . $_GET["SpielerName"] . "\""; 
 }

[freak4fun]

Und immer an die Sicherheit denken. ;)

Zitat:

Feld1=$_GET["Spielername"]

GET-Variablen immer erst überprüfen, denn sie sind böse! :evil: :mrgreen:

MfG
freak

[monta]

Zitat:

Zitat von Ultimator

Danke, hat wunderbar geklappt :)
Ich musste halt noch anpassen, dass auch der Feldname mitgeschrieben wird, etwa so:

Code:

if ($_GET["SpielerName"] != "") 
 { 
  $where = "Spielername=\"" . $_GET["SpielerName"] . "\""; 
 }

upps, das hatte ich vergessen, aber klappt ja.