Select con più campi

[mcphisto1979]

Salve ragazzi,
ho un quesito che spesso mi trovo a dover risolvere.
Ho 5 campi post che mi vengono da un form. l'utente può immetterli tutti o nessuno e quindi posso ricevere da 0 a 5 variabili che devo utlizzare per la query select sul mio db.
Esempio.

select * from db where (a=$_POST["a"] and b=$_POST["b"] and c=$_POST["c"]  and d=$_POST["d"]  and e=$_POST["e"]);

Problema:
se l'utente imposta $_POST["a"], ma non le altre ricevo una query vuota perchè nel db cerca tutte le a=$_POST["a"] ma anche le b=$_POST["b"] dove b è uguale ad una stringa vuota.

Come fare?

Grazie

[Samleo]

Metti gli OR al posto degli AND

P.S. Controlla quelle variabili prima che vengano inserite nel DB...altrimenti sarai molto soggetto a delle injection

[ginko75]

sono d'accordo al 100%

fagli un escape_string prima di passarle alla query

ciao
Ginko

[Nika90]

puoi fare così:

$query = "select * from db where (";
if (!empty($_POST['a']))
        $query = $query."a=".$_POST["a"]." and ";
if (!empty($_POST['b']))
        $query = $query."b=".$_POST["b"]." and ";
if (!empty($_POST['c']))
        $query = $query."c=".$_POST["c"]." and ";
if (!empty($_POST['d']))
        $query = $query."a=".$_POST["d"]." and ";
if (!empty($_POST['e']))
        $query = $query."e=".$_POST["e"]." and ";
$query = substr($query, 0, strlen($query)-5).')'; 

[mcphisto1979]

Perfetto.

Grazie.