php过滤mysql多个复选框

Question

我们有一个网站，企业（用户）上传他们的产品，他们插入品牌，颜色，材料等规格。 当访客想要找到合适的产品时，他们可以选择公司（用户）插入之前的复选框，如品牌，颜色，材料。

复选框的所有结果都显示在Ajax中

function getEmployeeFilterOptions() {
    var opts = [];
    $checkboxes.each(function () {
        if (this.checked) {
            opts.push(this.value);
        }
    });
    return opts;
}

function updateEmployees(opts) {
    $.ajax({
        type: "POST",
        url: "ajax/filterProducts.php",
        data: {
            filterOpts: opts, catIDp2:<?php echo $_GET['catIDp']; ?>
        },
        success: function (records) {
            $('#response').html(records);
        }
    })
    ;
}
var $checkboxes = $("input:checkbox");
$checkboxes.on("change", function () {
    var opts = getEmployeeFilterOptions();
    updateEmployees(opts);
});

现在我们在这里遇到问题，复选框工作不完整，例如我们有3个移动复选框： 1.品牌：三星，LG，Apple 2.color：红色，蓝色，绿色 3.材料：塑料，金属，玻璃

如果访客点击三星（品牌）和红色（彩色）的复选框必须显示红色三星的结果。

但我们的主要问题是访客必须点击所有复选框（红色，金​​属，三星）才能显示结果。

所以我们只想显示访问者点击它的结果，没有填写所有复选框。

我们的PHP代码在这里：

function getFilterProducts($cat, $filter = null){
global $db;
$result = '';
$sql = '';
if (count($filter) == 1) {
    if ($filter != null) {
        $val = implode("','", $filter);
        $sql = "SELECT productID_C,subCatID_Product,title_Product_C,status,url_seo_product,priceStatus_C,priceProduct_C,backgroundUrlPrd_C,create_date_product,priceProduct_C,countryProductFarsi_C,brandNameFarsi_Product_C,companyID,genreProductFarsi_C,colorProductFarsi_C
                FROM $db->products_company WHERE (countryProductFarsi_C IN ('$val') AND subCatID_Product='$cat') OR (brandNameFarsi_Product_C IN ('$val') AND subCatID_Product='$cat') OR (companyID IN ('$val') AND subCatID_Product='$cat') OR (genreProductFarsi_C IN ('$val') AND subCatID_Product='$cat') OR (colorProductFarsi_C IN ('$val') AND subCatID_Product='$cat') ORDER BY create_date_product DESC";
        $result = $db->query($sql);
    }
} elseif (count($filter) >= 2) {
    if ($filter != null) {
        $val = implode("','", $filter);
        $sql = "SELECT productID_C,subCatID_Product,title_Product_C,status,url_seo_product,priceStatus_C,priceProduct_C,backgroundUrlPrd_C,create_date_product,priceProduct_C,countryProductFarsi_C,brandNameFarsi_Product_C,companyID,genreProductFarsi_C,colorProductFarsi_C
                FROM $db->products_company WHERE subCatID_Product='$cat' AND countryProductFarsi_C IN ('$val') AND brandNameFarsi_Product_C IN ('$val') AND companyID IN ('$val') AND genreProductFarsi_C IN ('$val') AND (colorProductFarsi_C IN ('$val')) ORDER BY create_date_product DESC";
        $result = $db->query($sql);
    }
} else {
    $sql = "SELECT productID_C,subCatID_Product,title_Product_C,status,url_seo_product,priceStatus_C,priceProduct_C,backgroundUrlPrd_C,create_date_product,priceProduct_C,countryProductFarsi_C
            FROM $db->products_company WHERE subCatID_Product='$cat' ORDER BY create_date_product DESC";
    $result = $db->query($sql);
}
if ($result) {
    $listFilterPrd = $result->fetch_all(MYSQLI_ASSOC);
    return $listFilterPrd;
}
return null;}

最后，我们希望复选框像amazon.com或ebay.com一样正常工作

我们如何解决这个问题？

This image is our product check boxes

Answer 1

我认为你应该动态准备查询，例如

小心SQL INJECTION

注意：我只是在编写伪代码（只是想知道如何实现）请根据需要进行调整

$sql ="select * from products where 1";
if($filter['color'])
   $sql.="and color='$color'";
if($filter['manufracture'])
   $sql.="and color='$manufracture'";
....
and lastly execute the query.