条件のAND検索？？

質問

条件のAND検索？？

現在
□豊岡市
□神戸市
□篠山町
みたいなチェックボックスの検索システムが有ります。
これを
地域（カラム＝jyusyo）
□豊岡市
□神戸市
□篠山町
予算（カラム＝kakaku）
[ 円]～[ 円]（option属性）
と新たに付け加えたいです。
現在の検索システムのソースは
$jyusyo=$_POST["jyusyo"];
$jyusyonum=array("豊岡市","養父市","朝来市","神戸市","姫路市");
$query = "select name,jyusyo,kakaku,gazou,link from kensaku where";

if($jyusyo != "") {
foreach ($jyusyo as $value) {
$like .= "'" . $value . "',";
}
//最後の , を削除
$like = substr($like, 0, -1);
$query = $query . " jyusyo in ($like) ";
}

をどのように変更したら良いですか？？
試行錯誤しましたが、それらをここで説明したら長くなるので書きませんが丸投げしてるわけでは御座いません。よろしくお願いします。

回答No.1

notnot · ベストアンサー

質問をいくつか見て、丸投げでなく努力されているのもわかるので、前回回答したりしてますが、
基本を学ばないで、困るたびに場当たり的に調べたり聞いたりしてという方法では、ちゃんとしたものが出来ないし、能力も向上しませんよ。

PHPやSQLのマニュアルを全部読めとは言いませんが、作ろうとしているもののレベルからすると、
「それぞれの入門書1冊は完璧にマスター ＆ それぞれの中級の解説書を一部わからなくても良いので最後まで通読」が必要だと思います。

今回は、下記のようなSQL文を使うと良いでしょう。これがわからないと言うことは、SQLの入門書を読んでないと言うことですね。

"select name,jyusyo,kakaku,gazou,link from kensaku where jyusyo in (?,?,?) and ? <= kakaku and kakaku <= ? ;"

? の所には、値が入りますが、ライブラリのSQL呼び出しのプレイスホルダ機能を使うのが一般的でしょう。
プレイスホルダ機能を使わず、自分で文字列に値を埋め込むなら、そのままじゃなくてmysql_real_escape_string関数(mysqlの場合)を使ってから埋め込んでください。HTMLに値を埋め込むときに、htmlspecialchars関数を使うのと同じ。

in ( ) の部分は、値の個数がわからないので、implode(',', 配列値) を使ってカンマでつないでください。カンマを付加してあとで最後のカンマを１つとるなどと変なことをしてるのは、以前の質問でおしえてもらったはずのimplode関数の意味を理解していないと言うことですね。

補足

ありがとうございます。$kakaku=POST[kakaku]等はもちろん追加しますよね？

はてなの部分に<?php htmlspecial～?>と入れたら良いですか？回答ありがとうございます！