filtorwanie danych w wyszukiwarce Opcje

[peklo]

Korzystając z przykładowego skryptu nospor dot. wykonania wyszukiwarki stanąłem w jednym miejscu a mianowicie bindowania przesyłanych danych. Mam coś takiego i nie wiem co i jak wstawić żeby te dane zostały przefiltorwane

[PHP] pobierz, plaintext 
if (!empty($_POST['nazwa_ogloszenia']))
 {  
$wh[] = "nazwa_ogloszenia LIKE '%$nazwa_ogloszenia%'";
  }
if (!empty($_POST['id_kategoria']))
 {  
 $wh[] = 'id_kategoria = '.'"'.$_POST['id_kategoria'].'"'; 
  }
 
 if (!empty($wh))
 { 
$where = 'WHERE '.implode(' and ', $wh);
$stmt = $pdo -> prepare("SELECT nazwa_ogloszenia,id_kategoria,aktywne FROM ogloszenia ".$where." and  aktywne=:aktywne");
			$stmt -> bindValue(':aktywne', 1, PDO::PARAM_INT);
 
//i tutaj chodzi mi jak wykonać bindValue dla tego id_kategoria i nazwa_ogloszenia
 
			$stmt -> execute(); 
}
[PHP] pobierz, plaintext 

[IProSoft]

[PHP] pobierz, plaintext 
$bind = array(
	':aktywne' => 1
);
 
$where = array( 
	'aktywne=:aktywne'
);
 
if ( !empty( $_POST['nazwa_ogloszenia'] ) )
{
    $where[] = "nazwa_ogloszenia LIKE '%:nazwa_ogloszenia%'";
    $bind[':nazwa_ogloszenia'] = $_POST['nazwa_ogloszenia'];
}
 
if ( !empty( $_POST['id_kategoria'] ) )
{
    $where[] = "id_kategoria = '%:id_kategoria%'";
    $bind[':id_kategoria'] = $_POST['id_kategoria'];
}
 
if ( count( $where ) > 1 )
{
    $stmt = $pdo->prepare("SELECT nazwa_ogloszenia,id_kategoria,aktywne FROM ogloszenia WHERE ". implode( ' AND ', $where ) );
    $stmt->execute( $bind );
}
[PHP] pobierz, plaintext 

Nie sprawdzone, tylko pokazuję przykładowe rozwiązanie.

Ten post edytował IProSoft 9.04.2014, 12:19:24