where klausel 2 mal ?

[Jok]

Hallo,
wollt mal fragen ob das geht das man die where klausel 2 mal benutzt !
Zur erklärung hab ein Suchscript und 3 Formulare !
Beim ersten suche ich nach Ort und Land
beim zweiten nach Land und PLZ !
Immoment habe ich dafür 2 suchscripte muss doch aber auch mit einem gehen , oder ?
Hab schon rumprobiert aber das haut net hin !

WHERE Land = '$Land' AND Ort = '$Ort' OR Land = '$Land' AND Plz = '$Plz' 

[webfriendz]

Hallo,

na im Grunde wie du bereits hast per "AND". Variablen die von URLs bzw. Formularen kommen solltest du wie nachfolgend schreiben.

$_POST['name']
$_GET['name']

Infos dazu unter http://www.php.net/manual/de/languag...predefined.php

[Master_T2]

Rein instinktiv würd ich noch Klammern setzen, da er doch sonst Ort ODER Land und Plz haben will und nicht (Land und Ort) ODER (Land und Plz)...

[DSB]

$_POST['name']
$_GET['name']

Man sollte aber niemals POST- und GET-Variablen ungeprüft in eine MySQL-Abfrage übernehmen!
Das ist die beliebteste Schwachstelle für MySQL-Injection, sprich hacken der Datenbank.
Traue keiner Variablen, die Du nicht selbst manipuliert hast.

[Jok]

Danke für die antworten !
Ja im Grunde geht das schon aber wenn ich nun keinen Ort ein gebe und keine PLZ ist egal was ich eingebe, es zeigt diesen leeren dann an !

[DSB]

Na klar.
Denn

WHERE Land = '$Land' AND Ort = '$Ort' OR Land = '$Land' AND Plz = '$Plz'

ergibt bei leeren Variable ja:

WHERE Land = '' AND Ort = '' OR Land = '' AND Plz = ''

Es wäre ja auch ne komische Datengrundlage, wenn Du einen Datensatz hättest der diese Kriterien erfüllt.

[steffenk]

einmal eingeworfen:

whera a and b or a and c

schonmal überlegt, was da raus kommt ?

Gemeint ist ja wohl

where (a and b) or (a and c)


Ausserdem prüft man immer vorher auf "leer" und nicht erst in der DB, also
if($_GET['land']=='') die("so gehts aber nicht !");