поиск по базе

[shked02]

народ не ругайтесь но не могу вспомнить как вытащить нужные строки из базы, с несколькими условиями.

PHP код:

$a=htmlspecialchars(strip_tags(addslashes($_GET['a'])));
$s=htmlspecialchars(strip_tags(addslashes($_GET['s'])));
$d=htmlspecialchars(strip_tags(addslashes($_GET['d'])));
$f=htmlspecialchars(strip_tags(addslashes($_GET['f'])));
require('config.php'); 
$tabla = mysql_query("SELECT * FROM mash WHERE a='$a' AND s='$s' AND d='$d' AND f='$f");
while ($registro = mysql_fetch_array($tabla)) {

echo $registro["a"];
echo $registro["s"];
echo $registro["d"];
echo $registro["f"];
} 


так правильно при условии что переменные a s d f заполнены. но если будут пустые то запрос и будет искать точное совпадения, а нужно что бы при пустом значении переменной запрос пропускал это условие. я то понимаю что нужно использовать else if но как это сделать правильнее. гет переменных у меня аж 15 штук.

[shked02]

а прокатит ли если я повтыкаю в запрос бд типа такого
if($a=''){} else {echo "a=\'$a\'";}

SELECT * FROM mash WHERE if($a=''){} else {echo "a=\'$a\'";} AND if($s=''){} else {echo "s=\'$s\'";} ");

[Andkorol]

Сообщение от shked02

так правильно при условии что переменные a s d f заполнены. но если будут пустые то запрос и будет искать точное совпадения, а нужно что бы при пустом значении переменной запрос пропускал это условие. я то понимаю что нужно использовать else if но как это сделать правильнее. гет переменных у меня аж 15 штук.

PHP код:

// псевдо-GET
$_GET = array(
    'a' => 23,
    'b' => 'some string',
    'c' => '',
    'd' => 56,
    'e' => 'another string',
    'f' => '',
    'g' => 42,
);

$sql = "SELECT * FROM `mash`"; // начало SQL-запроса
$where = array(); // массив условий

foreach ($_GET as $key => $value) {
    // проверяем пустые значения
    if(!empty($value)) {
        // заполняем массив условий
        $where[] = " `" . $key . "` = '" . mysql_real_escape_string($value) . "' ";
    }
}
if(!empty($where)) {
    // добавляем условия в SQL-запрос
    $sql .= " WHERE " . implode("AND", $where);
}
echo $sql;
// вывод:
// SELECT * FROM `mash` WHERE `a` = '23' AND `b` = 'some string' AND `d` = '56' AND `e` = 'another string' AND `g` = '42'
// в запросе нет пустых значений 


[shked02]

Andkorol спасибо. то что и нужно.