php - 无法正确过滤数据库结果

Question

所以我正在制作一个管理用户的系统，并且我在永久删除记录之前实现了一个“回收站”作为健全性检查。

我通过在我的表中添加一个名为 deleted 的 bool (tinyint) 来做到这一点。

这是我用来获取记录的方法:

static public function select_all($deleted = null) {
    $query = "SELECT * FROM ".static::$db_table;
    if ($deleted) {
        $query .= " WHERE deleted = ".$deleted;
    }
    return static::sql_query($query);
}

$db_table 在类中定义，sql_query($query) 是实际执行查询的方法，我在每个类和每个查询。

这是我调用方法的方式:

未删除:

$users = User::select_all(false);

• 预期输出: deleted 设置为 0 的所有记录
• 实际输出:每条记录

已删除:

$users = User::select_all(true);

• 预期输出:所有deleted设置为1
的记录
• 实际输出:所有deleted设置为1
的记录

这是我显示结果的方式:

<?php foreach ($users as $user) { ?>
    <?php if ($user->id != $_SESSION['user_id']) { ?>
        <tr>
            <td><?= h($user->name()); ?></td>
            <td><?= h($user->email); ?></td>
            <td><?= h($user->username); ?></td>
            <td><?= h($user->status()); ?></td>
            <td>
                <a href="<?= url('users/details.php?id='.h(u($user->id))); ?>">Details</a>
            </td>
        </tr>
    <?php } ?>
<?php } ?>

h() 是 htmlspecialchars() 的快捷方式，() 是 urlencode() 的快捷方式>.

所以基本上，它能够找到所有已删除的用户，但不能找到所有未删除的用户。 有人可以帮我吗？我将提供任何必要的附加信息。

Answer 1

您的 if 语句阻止您将条件添加到 SQL。尝试 if/else 代替:

static public function select_all($deleted = null) {
    $query = "SELECT * FROM ".static::$db_table;
    if (null !== $deleted) {
        if ($deleted) {
            $query .= " WHERE deleted = 1";
        } else {
            $query .= " WHERE deleted = 0";
        }
    }
    return static::sql_query($query);
}

更新 如果您希望它与没有 deleted 标志的表一起使用，那么您可以添加对 null 的检查。查看更新后的代码...