PHP Multiple Dropdown

Question

Это мой частичный код html

<select name="number[]" style="width: 350px;" multiple="multiple" size="2">
<option value="one">one</option>
<option value="two">two</option>
<option value="three">three</option>
<option value="four">four</option>
</select>

PHP-код

$name = $_POST["name"];
$number= $_POST["number"];
$sql = mysql_query("SELECT * FROM users WHERE name LIKE '%$name%' AND ");

Что я должен добавить после И для номера, чтобы запрос работал?Я пробовал foreach, но он не работал точно в запросе.

Answer 1

Как насчет:

$name = $_POST["name"];
$number= $_POST["number"];

if(!is_array($number)){
  // some error message or what.
}

$squery = '';
$a = array();
foreach($number as $n){
  // do some validation for $n
  // $number should be an array, so don't validate it.
  $a[] = "`number` = '$n'";
}
$squery = implode(' OR ',$a);
unset($a);

$query = "SELECT * FROM users WHERE `name` LIKE '%$name%' AND (".$squery.")";
$res = mysql_query($query);

Answer 2

что-то вроде этого, я полагаю

$sql = mysql_query("SELECT * FROM users WHERE name LIKE '%$name%' AND number IN (" . implode(',', $_POST['number']) . ')');

Взрыв Документация

также, пожалуйста, не следует быть осторожным, избегая экранирования данных, поступающих от пользователей, иначе ваш веб-сайт будет уязвим для SQL-инъекций

Answer 3

Мой подход будет примерно таким:

<?php
if(is_array($_POST['number']))
{
   $numbers = implode("','", array_walk($_POST['number'],' mysql_real_escape_string')));
   $result = mysql_query("SELECT * FROM users WHERE name LIKE '%" . mysql_real_escape_string($name%) . "' AND number IN ('" . $numbers . "')") or die(mysql_error());
}
?>

Answer 4

$number= $_POST["number"][i];

вставьте это в свой цикл