1 Frage zu Preparedstatement

Um in PHP mit MySQL (MySQLi oder PDO) ein Prepared Statement mit zwei Bedingungen zu erstellen, wobei eine Bedingung optional ist (z.B. „alles“ oder ein bestimmter Wert), kannst du das wie folgt lösen: **Beispiel:** Angenommen, du hast eine Tabelle `users` mit den Spalten `status` und `role`. Du möchtest alle Nutzer mit einem bestimmten Status und einer bestimmten Rolle abfragen, aber wenn z.B. als Rolle „alle“ (z.B. `"*"` oder ein leerer String) übergeben wird, soll diese Bedingung ignoriert werden. **Lösung mit MySQLi:** ```php $status = $_GET['status']; // z.B. 'active' $role = $_GET['role']; // z.B. 'admin' oder '*' für alle $sql = "SELECT * FROM users WHERE status = ?"; $params = [$status]; $types = "s"; if ($role !== '*') { $sql .= " AND role = ?"; $params[] = $role; $types .= "s"; } $stmt = $mysqli->prepare($sql); $stmt->bind_param($types, ...$params); $stmt->execute(); $result = $stmt->get_result(); while ($row = $result->fetch_assoc()) { // Verarbeitung } ``` **Lösung mit PDO:** ```php $status = $_GET['status']; $role = $_GET['role']; $sql = "SELECT * FROM users WHERE status = :status"; $params = ['status' => $status]; if ($role !== '*') { $sql .= " AND role = :role"; $params['role'] = $role; } $stmt = $pdo->prepare($sql); $stmt->execute($params); while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) { // Verarbeitung } ``` **Wichtige Hinweise:** - Die Bedingung wird nur dann in das SQL-Statement aufgenommen, wenn sie nicht „alle“ ist. - Das Platzhalter-Prinzip von Prepared Statements bleibt erhalten. - Für „alle“ kannst du ein beliebiges Platzhalter-Zeichen verwenden (z.B. `"*"` oder `""`), wichtig ist nur, dass du dich in deinem Code darauf einigst. **Weitere Infos:** - [PHP: Prepared Statements - Manual](https://www.php.net/manual/de/mysqli.quickstart.prepared-statements.php) - [PHP: PDO - Manual](https://www.php.net/manual/de/book.pdo.php)