如何在php中添加另一个条件 - How to add another condition in php

How to add another condition in php

本文关键字：添加另一个条件 php | 更新日期: 2023-09-27

好吧，我已经尝试了很长时间了。但我没能成功，所以我需要你的帮助。

在另一个文件中，我已经将我的条目提交到数据库中，没有任何问题。现在我创建了一个文件ppp.html文件来帮助用户更新数据库。这是ppp.html

<html>
  <form action="l.php" method="post">
    <input type ="text" name ="complaint">
    <input type="text" name="dte"></input>
    <input type="submit"></input>
  </form>
</html>

我将文件转移到了l.php。l.php的功能是显示数据库中的数据。我在查询中添加了一个条件，其中category=$complaint。它正常工作，但现在我需要两个条件，即category=$complaint和dte=$date如何做到这一点。这是l.php文件

<?php
$complaint = "";
if (isset($_POST['complaint'])) {
    $complaint = $_POST['complaint'];
}
$dte = "";
if (isset($_POST['date'])) {
    $dte = $_POST['date'];
}
mysql_connect("localhost", "root", "") or die("couldnt attack ");
mysql_select_db("site")or die('i surrender');
$query = ("SELECT * FROM site2 where category='$complaint'") or die("couldnt select");
$result = mysql_query($query) or die('hghyt');
while ($complaint = mysql_fetch_array($result)) {
    echo"<td>" . '<br>' . $complaint['category'] . "</tr>";
    echo "<td>" . '<br>' . $complaint['quantity'] . "</tr>";
    echo "<td>" . '<br>' . $complaint['place'] . "</tr>";
    echo "<td>" . '<br>' . $complaint['dte'] . "</tr>";
    ECHO"<TR>" . "<A HREF='update.php?complaint=" . $complaint['category'] . "'>" . "UPDATE" . "</A>";
    echo "<br/>";
    ECHO"</table>";
}
?>

将AND添加到SQL语句中。像这样：

("SELECT * FROM site2 where category='$complaint' AND dte='$dte'");

您应该始终转义或绑定变量，以保护自己免受SQL注入的影响。有关SQL注入的进一步阅读：什么是SQL注入？

你甚至不应该使用mysql_*。阅读以下内容：为什么不应该'；我在PHP中使用mysql_*函数吗？

编辑：

$query = "SELECT * FROM site2 where category='$complaint' AND dte='$dte'";

只需将AND添加到WHERE条件中，如下所示：

$query=("SELECT * FROM site2 WHERE category='$complaint'" AND dte='$dte'")

但是你应该使用PDO。

$queryString ='';
$complaint = "";
if (isset($_POST['complaint'])) {
    $complaint = $_POST['complaint'];
    $queryString = "where category='$complaint'";
}
$dte = "";
if (isset($_POST['date'])) {
    $dte = $_POST['date'];
    if($queryString==""){
$queryString = "where dte='$dte'";
}else{
$queryString .= "and dte='$dte'";
}

mysql_connect("localhost", "root", "") or die("couldnt attack ");
mysql_select_db("site")or die('i surrender');
$query = ("SELECT * FROM site2 $queryString") or die("couldnt select");