按品牌循环过滤 - Filter by brand loop

Filter by brand loop

本文关键字：过滤循环品牌 | 更新日期: 2023-09-27

我正在做一个在线商店，我需要从数据库中按品牌过滤结果。我怎么能创建一个循环来遍历所有品牌，因为它们不仅仅是三个。这是代码：

$sortby = $_GET['sortby'];
if(!$sortby) { $sortby = 'name'; }
if($sortby == 'Brand1') 
{
    $sort_query = "WHERE category = 'Brand1";
}
else if($sortby == 'Brand2')
{
    $sort_query = "WHERE category = 'Brand2'";
}
else if($sortby == 'Brand3')
{
    $sort_query = "WHERE category = 'Brand3'";
}
else if($sortby == 'name')
{
    $sort_query = "";
}
else { unset($sortby); }
if($sortby)
{
    $select[$sortby] = 'selected';
}
$sql = mysql_query("SELECT * FROM products $sort_query");

类似这样的东西：

$sortby = $_GET['sortby'];
if(!$sortby) {
    $sort_query = "";
} else {
    $sort_query = "WHERE category = '".mysql_real_escape_string($sortby)."'";
}
$sql = mysql_query("SELECT * FROM products $sort_query");

记住：永远不要相信用户！始终转义用户输入！

此外，使用以mysql为前缀的函数已经过时了。你应该检查一下如何使用mysqli。

试试这个：

$sortby = mysql_real_escape_string($_GET['sortby']) or $sortby = "name";
if($sortby != "name") {
    $sort_query = "WHERE category = '$sortby'";
    $select[$sortby] = 'selected';
} else {
    $sort_query = "";
}
$sql = mysql_query("SELECT * FROM products $sort_query");

我会这样写代码：

$sortby = $_GET['sortby'];
$valid_brands = array('brand1','brand2');

if(in_array($sortby, $valid_brands)){
    $sql = "SELECT * FROM products where category = ?";
    $stmt = $db_usag->prepare($sql);
    $stmt->bind_param($sortby);
}
else{
    $sql = "SELECT * FROM products";
    $stmt = $db_usag->prepare($sql);
}
$stmt->execute();
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
    // do something with $row
}

那是一个伪代码。。但是是干净的代码，没有注入问题：）

这很简单。为什么写代码这么难？php是动态的
若要排序，必须使用ORDER BY，您需要筛选

这里的例子，变量名我不会改变。这只是查询构建语句。

$sortby = $_GET['sortby'];
$sort_query = $sortby == 'name' ? "" : "WHERE category = '{$sortby}'";
$sql = mysql_query("SELECT * FROM products {$sort_query}");

您应该从数据库中选择所有可用的品牌，然后循环使用它们。

$sql = "SELECT DISTINCT `category` FROM products"
[mysql stuff]
while($cat = [assoc array]) /*use your prefered functions*/
{
    if($sortby == $cat['category']) 
    {
        $sort_query = "WHERE category = '".$cat['category']."'";
    } 
}