0

我正在尝试制作一个房地产网站，但我在搜索表单方面遇到了一些困难。

该表单有 5 个字段：price_from；price_to; number_rooms、位置和 numb_square_meters。数据库有 5 列：id、price、location、numb_square_meters、number_rooms。

对于价格字段，我使用输入类型字段。对于 numb_rooms，我使用带有选项的选择类型字段，例如（维拉、公寓、4 卧室公寓......类似的东西和所有选项选项）。对于 location 和 square_meters 与 numb_rooms 的方法相同。

问题是这实际上不止一个：

  1. 当我在表单的位置字段中选择选项“所有选项”时，如果不检索其他选项之一，我希望它从 SQL 数据库中检索每个位置

  2. 如果假设用户填写了价格字段，但其他字段仍然选择了 ALL OPTIONS 选项，我希望它只检索该价格范围内的行，无论房间的位置数还是平方米

这是我的代码的一部分......

 <form method="post" action="index.php" enctype="multipart/form-data">
 <input type="hidden" name="id">
 Price <input type="text" name="price">
 Price2 <input type="text" name="price2" />



 Square_meters<input type="text" name="Square_meters">

  Location<select name="Location">
 <option>All options</option>
 <option>Bucuresti</option>
 <option>Iasi</option>
 <option>Brasov</option>
 <option>Focsani</option>     
  </select>
    Numb_rooms<select name="Numb_rooms">
 <option>All options</option>
 <option>Garsoniera</option>
 <option>2 Camere</option>
 <option>3 Camere</option>
  <option>4 Camere</option>
 <option>Vila</option>     
 </select>
   <input type="submit" name="send" value="Search">
  </form>
<?php
 header("content-type: image.jpg");



  if(isset($_POST['send']))
  {
   require_once("conexiune.php"); (this is my conect to sql database script)
  $id = $_POST['id'];
  $price = $_POST['price'];
  $price2 = $_POST['price2'];
  $square_m = $_POST['Square_meters'];
  $location = $_POST['location'];
  $numb_rooms = $_POST['Numb_rooms'];
   $selectie = mysql_query("SELECT * FROM apartamente WHERE id = '$id' && Pret>='$price'&& Pret<='$price2' && Location = '$location' &&     Square_meters='$Square_meters' && Numb_rooms = '$Numb_rooms ' ");


  while($row = mysql_fetch_array($selectie,MYSQL_ASSOC))
      {

      print"<tr><td>"; 
      print $row['id']; 
      print"</td><td>"; 
      print $row['Pret'];
      print"</td><td>";
      print $row['Nr_camere'];
      print"</td><td>";
      print $row['Suprafata'];
      print"</td><td>";
      print $row['Locatie'];
      print"</td><td>";
      print $row['Descriere'];
      print"</td><td>";
4

1 回答 1

1

忽略您为 SQL 注入攻击留下广泛选择的事实，您可以执行以下操作：

$selectie = mysql_query("SELECT * FROM apartamente WHERE id = '$id' 
       && Pret>='$price'&& Pret<='$price2'" . ($location == "ALL OPTIONS" ? "" : " 
       && Location = '$location'") . ($Square_meters == "ALL OPTIONS" ? "" : " 
       && Square_meters='$Square_meters'") . ($Numb_rooms == "ALL OPTIONS" ? "" : " 
       && Numb_rooms = '$Numb_rooms '"));
于 2012-09-07T20:33:04.010 回答