Construire une requête MySQL basée sur des variables affichées

Question

Cela semble une tâche si simple, mais j'ai du mal à trouver une solution qui me plaise. Je ne trouve rien que je considérerais autre chose que maladroit. Voici ce que je travaille avec:

Il existe un formulaire de recherche qui enregistre des variables dans le script de traitement. Ces variables sont les filtres pour les données interrogées. Selon les droits de l'utilisateur, il peut y avoir plus ou moins de variables entrant, en fonction des filtres auxquels il a accès. Chaque filtre fait référence à un champ dans la table dont les résultats proviennent, fondamentalement. Une option pour chaque filtre est également "ANY", donc aucune clause WHERE n'est nécessaire.

Quelle est une bonne façon de construire la chaîne de requête. Disons qu'il y a quatre variables qui reviennent: $ firstname, $ lastname, $ age, $ dob. Mais seuls certains utilisateurs ont accès au filtre par $ age et $ dob.

$query = "SELECT * FROM people"; 
if(($firstname != 'ANY' && !empty($firstname)) || 
    ($lastname != 'ANY' && !empty($lastname)) || 
    ($age != 'ANY' && !empty($age)) || 
    ($dob != 'ANY' && !empty($dob))) { 
    $query .= " WHERE"; 
} 

if($firstname != 'ANY' && !empty($firstname)) { 
    $query .= " firstname='$firstname'"; 
} 
if($lastname != 'ANY' && !empty($lastname)) { 
    if($firstname != 'ANY' || !empty($firstname)) { 
     $query .= " AND"; 
    } 
    $query .= " lastname='$lastname'"; 
} 
... 

Et ainsi de suite. Mais ça a l'air idiot, horrible et ridiculement inefficace pour moi. J'utilise un pattern MVC légèrement modifié, alors est-ce qu'il serait logique de construire des méthodes dans le modèle de recherche pour chaque filtre possible?

Answer 1

Je vais pour cela:

 
$query = "SELECT * FROM people"; 

$whereClause = " WHERE 1 = 1 "; 
if($firstname != 'ANY' && !empty($firstname)) { 
    $whereClause .= " AND firstname='$firstname' "; 
} 
if($lastname != 'ANY' && !empty($lastname)) { 
    $whereClause .= " AND lastname='$lastname' "; 
} 

$query .= $whereClause; 

Vous pourriez aussi recueillir toutes les déclarations dans un tableau et juste aller:

 
if (count($arr)>0) { 
    $query = "$query 
       WHERE ". implode(" AND ",$arr); 
} 

Answer 2

Vous pouvez étendre ceci:

http://code.google.com/p/mysql-query-builder/

Answer 3

Voici un code qui va tirer toutes les variables postées et les enchaîner toge ther.

foreach($_POST as $name=>$value){ 
    $arrFields[] = $name." = '".$value."'"; 
} 
$sSql = "SELECT * FROM people WHERE 1 AND ".implode(" AND ",$arrFields); 

OU si vos noms de champs ne sont pas les mêmes que vos noms de table, ou si vous voulez traiter les champs différemment dans votre SQL, vous pouvez utiliser un commutateur.

foreach($_POST as $name=>$value){ 
    switch($name){ 
     case "firstname": 
      $arrFields[] = "fName = '".$value."'"; 
      break; 
     case "lastname": 
      $arrFields[] = "lName = '".$value."'"; 
      break; 
     case "age": 
      $arrFields[] = "bioAge >= ".$value; 
      break; 
    } 
} 
$sSql = "SELECT * FROM people WHERE 1 AND ".implode(" AND ",$arrFields);