在准备好的语句中处理空变量

Question

有时我的脚本会收到来自表单的 $_POST["is_searchfield"] 请求。然后我想将此变量用作 MySQL 查询的“Where”子句的一部分。否则，“Where”子句的这一部分不应影响查询的其余部分。

对于查询，我使用了准备好的语句。

如果 $_POST["is_searchfield"] 有一个值，查询将按预期工作，但如果没有发送变量，整个查询不会给我任何结果。

如何实现空变量不会破坏整个查询，并且只会忽略“where”子句的这一部分。准备好的语句也应该继续工作。

我尝试检查变量是否设置为 !empty 但它不会改变此行为。

$conn = new mysqli("localhost", "xxxx", "xxxx", "xxxx");
$conn->set_charset("utf8");

// Variables to bind
$classid = "4";

if(!empty($_POST["is_searchfield"]))
    {
        $searchfield = $_POST["is_searchfield"];
    }
    else {
        $searchfield= "";
}

$fileid = "10";

$sqlitemsparse = "SELECT * FROM itemSparse INNER JOIN item ON item.id = itemSparse.id";
$sqlitemsparse .= " WHERE item.ClassID = ?";

$sqlitemsparse .= " AND itemSparse.Display_lang = ?";

$sqlitemsparse .= " AND itemSparse.fileid = ?";

$sqlitemsparse2 = " LIMIT 0, 10";

$stmt = $conn->prepare($sqlitemsparse . $sqlitemsparse2);
$stmt->bind_param('sss', $classid, $searchfield, $fileid);
$stmt->execute();
$resultitemsparse = $stmt->get_result();
$rowsitemsparse = $resultitemsparse->fetch_all(MYSQLI_ASSOC);

Answer 1

想法是更改查询以匹配提供的数据

$conn = new mysqli("localhost", "xxxx", "xxxx", "xxxx");
$conn->set_charset("utf8");

// Variables to bind
$classid = "4";
$fileid = "10";

if(!empty($_POST["is_searchfield"]))
{
    $sqlitemsparse = "SELECT * 
                     FROM itemSparse 
                        INNER JOIN item ON item.id = itemSparse.id
                     WHERE item.ClassID = ?
                     AND itemSparse.Display_lang = ?
                     AND itemSparse.fileid = ?
                     LIMIT 0, 10";
    $stmt = $conn->prepare($sqlitemsparse);
    $stmt->bind_param('sss', $classid, $_POST["is_searchfield"], $fileid);
} else {
    $sqlitemsparse = "SELECT * 
                     FROM itemSparse 
                        INNER JOIN item ON item.id = itemSparse.id
                     WHERE item.ClassID = ?
                     AND itemSparse.fileid = ?
                     LIMIT 0, 10";
    $stmt = $conn->prepare($sqlitemsparse);
    $stmt->bind_param('ss', $classid, $fileid);
}

$stmt->execute();
$resultitemsparse = $stmt->get_result();
$rowsitemsparse = $resultitemsparse->fetch_all(MYSQLI_ASSOC);

在准备好的语句中处理空变量

Handle empty variable in a prepared statement

php

prepared-statement