当我单击按钮时，我正在尝试根据电子邮件过滤器运行两个语句

Question

这是我得到的错误

SQLSTATE[42000]：语法错误或访问冲突：1064 您的 SQL 语法有错误;请查看与您的 MariaDB 服务器版本对应的手册，了解在"[e-mail]"附近使用的正确语法。按电子邮件分组，第 2 行的日期' (SQL： 选择电子邮件， 日期， 最小(时间( AS 签入， 最大(时间( AS 签出，( (TIME_TO_SEC(TIMEDIFF(max(time(， min(time(((/60(/60( 差异↵ 从配置文件 其中 '. 1=1 和像'[e-mail]'这样的电子邮件。按电子邮件分组，日期(">

我正在尝试根据提供的电子邮件和单击按钮过滤数据。第一个查询运行良好，但是当我尝试在第二个查询中使用相同的 where 条件时出现错误。

$post = $request->all();
$email = $request->input('email');
$cond = ' 1=1 ';
if(!empty($post['email'])){
    $cond .= " and email like '".$post['email']."'";
}
$qry = 'SELECT User_id, email, status, date, time FROM profile WHERE '.$cond.' ';
$data = DB::select($qry);
$sql=" SELECT email, date, min(time) AS checkedin, max(time) AS checkedout,( (TIME_TO_SEC(TIMEDIFF(max(time), min(time))) / 60) / 60) difference
    FROM profile WHERE '.$cond.' GROUP BY email, date";
    $previousdata = DB::select($sql);

Answer 1

我已经将上面的代码编辑为正确的代码。 该错误是由于字符串连接造成的

$sql="SELECT email, date, min(time) AS checkedin, max(time) AS checkedout,( (TIME_TO_SEC(TIMEDIFF(max(time), min(time))) / 60) / 60) difference
    FROM profile WHERE".$cond. "GROUP BY email, date";

Answer 2

您使用了错误的字符串连接$sql：

$sql=" SELECT email, date, min(time) AS checkedin, max(time) AS checkedout,( (TIME_TO_SEC(TIMEDIFF(max(time), min(time))) / 60) / 60) difference
    FROM profile WHERE " . $cond . " GROUP BY email, date";

使用原始 SQL，您的查询将容易受到 SQL 注入的攻击。阅读有关此问题的更多信息。

---

从技术上讲，您可以对这两个语句使用 Laravels 查询生成器。

$conditions = [];
if ($email) {
    $conditions[] = ['email', 'like', $email];
}
$profile = DB::table('profile')
    ->select('user_id', 'email', 'status', 'date', 'time')
    ->where($conditions)
    ->get();
$previousData = DB::table('profile')
    ->select('email', 'date', DB:raw('min(time) checkedin'), DB:raw('max(time) checkedout'), DB::raw('((TIME_TO_SEC(TIMEDIFF(max(time), min(time))) / 60) / 60) difference'))
    ->where($conditions)
    ->groupBy('email', 'date')
    ->get();