NULL waarde in Where Clause

**Nick de R.** · 14-03-2011, 18:11

Beste,

Ik heb een verschillende select options op mijn pagina staan waarvan de gebruiker een keuze kan maken.
Aan de hand van de keuze van de gebruiker wordt uit een tabel gefilterd op de keuze(s).

Nu werkt dit prima, behalve als de gebruiker een of meerdere opties leeg laat.

Nu is mijn vraag, hoe kan je in een Where Clause een null-waarde negeren?

**Harings Rob** · 14-03-2011, 18:17

je kan een null waarde doorspelen, maar dan moet je wel de input filteren.

Laat ons zeggen dat het vel 'a' niet is ingevuld, dan moet je toch zorgen dat je zegt:

$a='';

Normaal als je het op deze manier doet moet het werken

**Milan Drossaerts** · 14-03-2011, 18:19

Hallo Nick,

Ik denk niet dat dit gaat werken, je kunt beter iets in de zin van dit doen:

PHP Code:


<?php



//Kijken of de gebruikers iets heeft ingevuld:

if (isset($_POST['where1']) && !empty(trim($_POST['where1'])))

{



    $where['1'] = 'AND WHERE veld1 = "' . mysql_real_escape_string($_POST['where1'] . '"';



}else{



    //Gebruiker heeft niets ingevuld, we laten de where leeg

    $where['1'] = '';



}



//Query uitvoeren met mogelijk wheres

mysql_query("SELECT blabla FROM tabel " . $where['1']  . "") or die(mysql_error());



?>

**Nick de R.** · 14-03-2011, 18:25

Origineel gepost door Harings Rob

je kan een null waarde doorspelen, maar dan moet je wel de input filteren.

Laat ons zeggen dat het vel 'a' niet is ingevuld, dan moet je toch zorgen dat je zegt:

$a='';

Normaal als je het op deze manier doet moet het werken

Dat heb ik nu ook gedaan.

Code:

<select name="merk">
<option value="">- Geen voorkeur -</option>
<option value="test1">test1</option>
</select>

(En deze dan 3x herhaald met anders 'names' en 'values')

Onderaan wordt de volgende query uitgevoerd

Code:

$query = mysql_query("select * from `tabel` where Merk = '$merk' AND Type = '$type' AND Koeling = '$koeling'") or die("Kan record niet ophalen: ".mysql_error());

Als een van de bovenstaande variabelen leeg is (NULL) dan worden er geen resultaten weergegeven.

**Milan Drossaerts** · 14-03-2011, 18:27

Origineel gepost door Nick de R.

Dat heb ik nu ook gedaan.

Code:

<select name="merk">
<option value="">- Geen voorkeur -</option>
<option value="test1">test1</option>
</select>

(En deze dan 3x herhaald met anders 'names' en 'values')

Onderaan wordt de volgende query uitgevoerd

Code:

$query = mysql_query("select * from `tabel` where Merk = '$merk' AND Type = '$type' AND Koeling = '$koeling'") or die("Kan record niet ophalen: ".mysql_error());

Als een van de bovenstaande variabelen leeg is (NULL) dan worden er geen resultaten weergegeven.

Doe dan als de $ leeg is er een % inzetten, % staat voor wildcard en is dus alles

**Nick de R.** · 14-03-2011, 18:37

Origineel gepost door Milan Drossaerts

Doe dan als de $ leeg is er een % inzetten, % staat voor wildcard en is dus alles

Door middel van de isset() functie lukt het mij niet om de variabele een waarde van % mee te geven. Zou je hiervan een voorbeeld kunnen geven?

**Ben Weiland** · 14-03-2011, 18:47

Millan heeft het juist idee. Bouw een $where array op. Dus bijvoorbeeld:

PHP Code:


if(isset($_POST['where1']))
   $where[] = "veld1 = '".$_POST['where1']."'";
if(isset($_POST['where2']))
   $where[] = "veld2 = '".$_POST['where2']."'";

In de query kunnen je deze array dan simpel ertussen gooien.

PHP Code:


............WHERE ".implode(" AND ", $where).".............

Let op dat je wel input filtert en escaped.

**Nick de R.** · 14-03-2011, 19:00

Origineel gepost door Ben Weiland

Millan heeft het juist idee. Bouw een $where array op. Dus bijvoorbeeld:

PHP Code:


if(isset($_POST['where1']))
   $where[] = "veld1 = '".$_POST['where1']."'";
if(isset($_POST['where2']))
   $where[] = "veld2 = '".$_POST['where2']."'";

In de query kunnen je deze array dan simpel ertussen gooien.

PHP Code:


............WHERE ".implode(" AND ", $where).".............

Let op dat je wel input filtert en escaped.

Ik heb nu het volgende, er volgens geen foutmeldingen o.i.d. maar er gebeurt verder ook niets.

PHP Code:


        <?php
        if(isset($_GET['merk']))
           $where[] = "merk = '".$_GET['merk']."'";
        if(isset($_GET['type']))
           $where[] = "type = '".$_GET['type']."'"; 
        if(isset($_GET['koeling']))
           $where[] = "koeling = '".$_GET['koeling']."'"; 
        ?>
        
        <?php
        

                $query = mysql_query("select * from `dirtbikes` WHERE Merk = ".implode(" AND ", $where)."") or die("Kan record niet ophalen: ".mysql_error());
    echo '<table style="border: solid 1px black">';
while($record = mysql_fetch_array($query))
        {
            echo '<td style="border: solid 1px black">'.$record['Soort'].'</td><td style="border: solid 1px black">'.$record['Merk'].'</td><td style="border: solid 1px black">'.$record['Type'].'</td>
                <td style="border: solid 1px black">'.$record['Koeling'].'</td><td style="border: solid 1px black">'.$record['Artikel'].'</td><td style="border: solid 1px black">'.$record['Prijs'].'</td></tr>';
        }
        
        ?>

Waarschijnlijk dat ik er ook gewoon over heen kijk want ik zit hier al veel te lang op. ;)

**Ben Weiland** · 14-03-2011, 19:23

PHP Code:


$query = mysql_query("select * from `dirtbikes` WHERE ".implode(' AND ', $where).";") or die("Kan record niet ophalen: ".mysql_error());

Origineel gepost door Nick de R.

Ik heb nu het volgende, er volgens geen foutmeldingen o.i.d. maar er gebeurt verder ook niets.

PHP Code:


        <?php

        if(isset($_GET['merk']))

           $where[] = "merk = '".$_GET['merk']."'";

        if(isset($_GET['type']))

           $where[] = "type = '".$_GET['type']."'"; 

        if(isset($_GET['koeling']))

           $where[] = "koeling = '".$_GET['koeling']."'"; 

        ?>

        

        <?php

        



                $query = mysql_query("select * from `dirtbikes` WHERE Merk = ".implode(" AND ", $where)."") or die("Kan record niet ophalen: ".mysql_error());

    echo '<table style="border: solid 1px black">';

while($record = mysql_fetch_array($query))

        {

            echo '<td style="border: solid 1px black">'.$record['Soort'].'</td><td style="border: solid 1px black">'.$record['Merk'].'</td><td style="border: solid 1px black">'.$record['Type'].'</td>

                <td style="border: solid 1px black">'.$record['Koeling'].'</td><td style="border: solid 1px black">'.$record['Artikel'].'</td><td style="border: solid 1px black">'.$record['Prijs'].'</td></tr>';

        }

        

        ?>

Waarschijnlijk dat ik er ook gewoon over heen kijk want ik zit hier al veel te lang op. ;)

Aanvullend bericht:
In je echo gaan ook nog wat dingetjes fout en de table wordt niet afgesloten. Query moet nu echter goed zijn.

Let er op dat je de post data niet zomaar in een query kan zetten, want dat is erg onveilig.

**John Timmer** · 14-03-2011, 19:57

De reguliere manier is om het gewoon in de select te stoppen a la:
select * from tabel where (Merk = '$merk' or '$merk' = '' ) and (Type = '$type' or '$type' = '' ) ...etc

De mysqloptimizer zal de or's optimaliseren voordat het statement uitgevoerd wordt. Spaart je niet alleen een paar regels php, maar je houdt de 'select' logica ook op 1 plaats.

**Nick de R.** · 14-03-2011, 20:59

Origineel gepost door John Timmer

De reguliere manier is om het gewoon in de select te stoppen a la:
select * from tabel where (Merk = '$merk' or '$merk' = '' ) and (Type = '$type' or '$type' = '' ) ...etc

De mysqloptimizer zal de or's optimaliseren voordat het statement uitgevoerd wordt. Spaart je niet alleen een paar regels php, maar je houdt de 'select' logica ook op 1 plaats.

Werkt geweldig! Had ik zelf op kunnen komen.

Aan de rest, hartstikke bedankt voor de hulp en het meedenken!

NULL waarde in Where Clause