PHP/MSSQL - 从用户输入过滤 (HTML） - PHP/MSSQL - Filtering from User Input (HTML)

PHP/MSSQL - Filtering from User Input (HTML)

本文关键字：过滤 HTML 输入用户 MSSQL PHP | 更新日期: 2023-09-27

我被分配了这个任务，通过用户输入对我当前的SQL查询进行某种过滤。基本上，我正在寻找一个过滤选项，无论是某种菜单还是按钮，真的无关紧要。我的mssql如下：

SELECT TOP 10 Test_Database.Distributor, Test_Database.Value
    FROM Test_Database
    WHERE Test_Database.Week = '(USER INPUT GOES HERE)'
    GROUP BY Distributor 
    ORDER BY Value desc

如何使WHERE语句成为用户输入？例如。。客户希望看到某个分销商的给定值，但在客户选择的周/月/年。

问候

 You can do that simply by introducing if else statement
 $where  = "";
 //receive filter option  example $_GET['week']  
  //Do some sanitizing for $_GET['week']
  if ($_GET['week']) {
  $where  =  "WHERE Test_Database.Week = $_GET['week']"
 } else if (somecondition) {
  $where  = "some query";
  }

您可以通过连接$where来添加多个条件，但请确保不重复

$query = "SELECT TOP 10 Test_Database.Distributor, Test_Database.Value
FROM Test_Database
$where  
GROUP BY Distributor
ORDER BY Value desc "

我不确定，但也许你可以试试。

<input type="text" name="week"/>

在选择页面中发布此文本框值，并在关闭位置设置该值。

sql 查询中不应该有任何来自用户的数据

未通过过滤器

SQL注入不是空话

所以如果你没有清除它，SQL 中没有 $_GET['week']