特定のWHERE条件を無視する

Question

ユーザー指定のパラメータで検索を実行するために、パラメータ化されたクエリを実行します。かなりの数のパラメータがあり、それらのすべてが常に供給されるわけではありません。可能なすべてのパラメータを指定する標準クエリを作成するにはどうすればよいですか？ユーザが意味のあるパラメータ値を選択しなかった場合は、これらのパラメータのいくつかを無視しますか？提供されたパラメータの数が予想されるパラメータの数と一致しないため、

は、ここで私は明らかに

$sql = 'SELECT * FROM people WHERE first_name = :first_name AND last_name = :last_name AND age = :age AND sex = :sex'; 
$query = $db->prepare($sql); 
$query->execute(array(':first_name' => 'John', ':age' => '27'); 

のために行くよ何説明する架空の例ですが、これは動作しません。指定されたパラメータだけがWHERE句に含まれているたびにクエリを作成する必要がありますか、またはこれらのパラメータの一部を無視するか、またはチェックしたときに常にtrueを返す方法がありますか？

Answer 1

SELECT * FROM people 
WHERE (first_name = :first_name or :first_name is null) 
AND (last_name = :last_name or :last_name is null) 
AND (age = :age or :age is null) 
AND (sex = :sex or :sex is null) 

パラメータを渡す場合は、不要なものに対してnullを入力します。あなたのクエリを変更することで、あなたの問題を解決できない場合は、このようクエリを実行することができるようにする

注意、PDO用emulation modeがON

Answer 2

を投入する必要がある...と役立ついくつかのライブラリがあります。クエリを組み立てる。私は過去にZend_Db_Selectを使用しましたが、すべてのフレームワークは、おそらく何か似ています

$select = new Zend_Db_Select; 

$select->from('people'); 

if (!empty($lastName)) { 
    $select->where('lastname = ?', $lastname); 
} 

$select->order('lastname desc')->limit(10); 

echo $select; // SELECT * FROM people WHERE lastname = '...' ORDER BY lastname desc LIMIT 10 

Answer 3

まず、単純にあなたの$sql文字列を変更することで起動します。

$sql = 'SELECT * FROM people WHERE 1 = 1'; 

WHERE 1 = 1はあなたがいずれかを含めないようになります追加パラメータ...

次に、$sql文字列に、意味のある値を持つ追加パラメータを選択的に連結します。

$sql .= ' AND first_name = :first_name' 
$sql .= ' AND age = :age' 

あなた$sql文字列は、今だけ、あなたが提供する予定のパラメータが含まれているので、あなたが以前のように進めることができます。

$query = $db->prepare($sql); 
$query->execute(array(':first_name' => 'John', ':age' => '27'); 

Answer 4

私は@juergenによって与えられたソリューションをテストしてみたが、それはので、PDOExceptionを与えますバインドされた変数の数が一致しません。下記の（それほどエレガントではない）のコードに関係なく、パラメータの無いの作品：

function searchPeople($inputArr) 
{ 
    $allowed = array(':first_name'=>'first_name', ':last_name'=>'last_name', ':age'=>'age', ':sex'=>'sex'); 

    $sql = 'SELECT * FROM sf_guard_user WHERE 1 = 1'; 

    foreach($allowed AS $key => $val) 
    { 
     if(array_key_exists($key, $inputArr)){ 
      $sql .= ' AND '. $val .' = '. $key; 
     } 
    } 

    $query = $db->prepare($sql); 
    $query->execute($inputArr); 
    return $query->fetchAll(); 
} 

用途：

$result = searchPeople(array(':first_name' => 'John', ':age' => '27'));