Skip to main content
adicionou 6 caracteres ao conteúdo
Fonte Link
Syzoth
  • 100,5mil
  • 23
  • 169
  • 361

Não conheço muito bem a API da Mysqli, mas eu concatenaria a SQL de acordo com a consulta e adicionaria numa outra variável os parâmetros que vou usar para a consulta. Depois executaria com um bind_param para garantir a segurança da consulta.

Deve ficar mais ou menos assim:

$sql = 'SELECT * FROM DTC WHERE ';

$parametros = [];

$sql = "SELECT * FROM DTC WHERE 1 = 1";

if (isset($_POST["CNPJ"])) {

    $sql .= " AND DTC_CGC=?";

    $parametros[] = $_POST["CNPJ"];
}
if (isset($_POST["status"])){

    $sql .= " AND DTC_STATUS=?";

    $parametros[] = $_POST["status"];
}   
if (isset($_POST["VIAGEM"])){

    $sql .= " AND DTC_NUMVGA=?";

    $parametros[] = $_POST["VIAGEM"];
}   

$stmt = mysqli_prepare($cx, $sql) or die(mysqli_error($cx));

call_user_func_array([$stmt, 'bind_param'], $parametros);

mysqli_stmt_execute($stmt) or die(mysqli_error($cx));

while($aux = mysqli_fetch_assoc($stmt)) { 
    //...
}

Não conheço muito bem a API da Mysqli, mas eu concatenaria a SQL de acordo com a consulta e adicionaria numa outra variável os parâmetros que vou usar para a consulta. Depois executaria com um bind_param para garantir a segurança da consulta.

Deve ficar mais ou menos assim:

$sql = 'SELECT * FROM DTC WHERE ';

$parametros = [];

$sql = "SELECT * FROM DTC WHERE 1 = 1";

if (isset($_POST["CNPJ"])) {

    $sql .= " AND DTC_CGC=?";

    $parametros[] = $_POST["CNPJ"];
}
if (isset($_POST["status"])){

    $sql .= " AND DTC_STATUS=?";

    $parametros[] = $_POST["status"];
}   
if (isset($_POST["VIAGEM"])){

    $sql .= " AND DTC_NUMVGA=?";

    $parametros[] = $_POST["VIAGEM"];
}   

$stmt = mysqli_prepare($cx, $sql) or die(mysqli_error());

call_user_func_array([$stmt, 'bind_param'], $parametros);

mysqli_stmt_execute($stmt) or die(mysqli_error());

while($aux = mysqli_fetch_assoc($stmt)) { 
    //...
}

Não conheço muito bem a API da Mysqli, mas eu concatenaria a SQL de acordo com a consulta e adicionaria numa outra variável os parâmetros que vou usar para a consulta. Depois executaria com um bind_param para garantir a segurança da consulta.

Deve ficar mais ou menos assim:

$sql = 'SELECT * FROM DTC WHERE ';

$parametros = [];

$sql = "SELECT * FROM DTC WHERE 1 = 1";

if (isset($_POST["CNPJ"])) {

    $sql .= " AND DTC_CGC=?";

    $parametros[] = $_POST["CNPJ"];
}
if (isset($_POST["status"])){

    $sql .= " AND DTC_STATUS=?";

    $parametros[] = $_POST["status"];
}   
if (isset($_POST["VIAGEM"])){

    $sql .= " AND DTC_NUMVGA=?";

    $parametros[] = $_POST["VIAGEM"];
}   

$stmt = mysqli_prepare($cx, $sql) or die(mysqli_error($cx));

call_user_func_array([$stmt, 'bind_param'], $parametros);

mysqli_stmt_execute($stmt) or die(mysqli_error($cx));

while($aux = mysqli_fetch_assoc($stmt)) { 
    //...
}
Corrigido
Fonte Link
Syzoth
  • 100,5mil
  • 23
  • 169
  • 361

Não conheço muito bem a API da Mysqli, mas eu concatenaria a SQL de acordo com a consulta e adicionaria numa outra variável os parâmetros que vou usar para a consulta. Depois executaria com um bind_param para garantir a segurança da consulta.

Deve ficar mais ou menos assim:

$sql = 'SELECT * FROM DTC WHERE ';

$parametros = [];

$sql = "SELECT * FROM DTC WHERE 1 = 1";

if (isset($_POST["CNPJ"])) {

    $sql .= " AND DTC_CGC=?";

    $parametros[] = $_POST["CNPJ"];
}
if (isset($_POST["status"])){

    $STATUS = $_POST ["status"];

    $sql .= " AND DTC_STATUS=? AND DTC_NUMVGA=?";

    $parametros[] = $_POST["status"];
}   
if (isset($_POST["VIAGEM"])){

    $sql .= " AND DTC_NUMVGA=?";

    $parametros[] = $_POST["VIAGEM"];
}   

$stmt = mysqli_prepare($cx, $sql) or die(mysqli_error());

call_user_func_array([$stmt, 'bind_param'], $parametros);

mysqli_stmt_execute($stmt) or die(mysqli_error());

while($aux = mysqli_fetch_assoc($stmt)) { 
    //...
}

Não conheço muito bem a API da Mysqli, mas eu concatenaria a SQL de acordo com a consulta e adicionaria numa outra variável os parâmetros que vou usar para a consulta. Depois executaria com um bind_param para garantir a segurança da consulta.

Deve ficar mais ou menos assim:

$sql = 'SELECT * FROM DTC WHERE ';

$parametros = [];

$sql = "SELECT * FROM DTC WHERE 1 = 1";

if (isset($_POST["CNPJ"])) {

    $sql .= " AND DTC_CGC=?";

    $parametros[] = $_POST["CNPJ"];
}
if (isset($_POST["status"])){

    $STATUS = $_POST ["status"];

    $sql .= " AND DTC_STATUS=? AND DTC_NUMVGA=?";

    $parametros[] = $_POST["status"];
}   
if (isset($_POST["VIAGEM"])){

    $sql .= " AND DTC_NUMVGA=?";

    $parametros[] = $_POST["VIAGEM"];
}   

$stmt = mysqli_prepare($cx, $sql) or die(mysqli_error());

call_user_func_array([$stmt, 'bind_param'], $parametros);

mysqli_stmt_execute($stmt) or die(mysqli_error());

while($aux = mysqli_fetch_assoc($stmt)) { 
    //...
}

Não conheço muito bem a API da Mysqli, mas eu concatenaria a SQL de acordo com a consulta e adicionaria numa outra variável os parâmetros que vou usar para a consulta. Depois executaria com um bind_param para garantir a segurança da consulta.

Deve ficar mais ou menos assim:

$sql = 'SELECT * FROM DTC WHERE ';

$parametros = [];

$sql = "SELECT * FROM DTC WHERE 1 = 1";

if (isset($_POST["CNPJ"])) {

    $sql .= " AND DTC_CGC=?";

    $parametros[] = $_POST["CNPJ"];
}
if (isset($_POST["status"])){

    $sql .= " AND DTC_STATUS=?";

    $parametros[] = $_POST["status"];
}   
if (isset($_POST["VIAGEM"])){

    $sql .= " AND DTC_NUMVGA=?";

    $parametros[] = $_POST["VIAGEM"];
}   

$stmt = mysqli_prepare($cx, $sql) or die(mysqli_error());

call_user_func_array([$stmt, 'bind_param'], $parametros);

mysqli_stmt_execute($stmt) or die(mysqli_error());

while($aux = mysqli_fetch_assoc($stmt)) { 
    //...
}
adicionou 5 caracteres ao conteúdo
Fonte Link
Syzoth
  • 100,5mil
  • 23
  • 169
  • 361

Não conheço muito bem a API da Mysqli, mas eu concatenaria a SQL de acordo com a consulta e adicionaria numa outra variável os parâmetros que vou usar para a consulta. Depois executaria com um bind_param para garantir a segurança da consulta.

Deve ficar mais ou menos assim:

$sql = 'SELECT * FROM DTC WHERE ';

$parametros = [];

$sql = "SELECT * FROM DTC WHERE 1 = 1";

if (isset($_POST["CNPJ"])) {

    $sql .= " AND DTC_CGC=?";

    $parametros[] = $_POST["CNPJ"];
}
if (isset($_POST["status"])){

    $STATUS = $_POST ["status"];

    $sql .= " AND DTC_STATUS=? AND DTC_NUMVGA=?";

    $parametros[] = $_POST["status"];
}   
if (isset($_POST["VIAGEM"])){

    $sql .= " AND DTC_NUMVGA=?";

    $parametros[] = $_POST["VIAGEM"];
}   

$stmt = mysqli_prepare($cx, $sql) or die(mysqli_error());

call_user_func_array([$stmt, 'bind_param'], $parametros);

mysqli_stmt_execute($stmt) or die(mysqli_error());

while($aux = mysqli_fetch_assoc($stmt)) { 
    //...
}

Não conheço muito bem a API da Mysqli, mas eu concatenaria a SQL de acordo com a consulta e adicionaria numa outra variável os parâmetros que vou usar para a consulta. Depois executaria com um bind_param para garantir a segurança da consulta.

Deve ficar mais ou menos assim:

$sql = 'SELECT * FROM DTC WHERE ';

$parametros = [];

$sql = "SELECT * FROM DTC WHERE 1 = 1";

if (isset($_POST["CNPJ"])) {

    $sql .= " AND DTC_CGC=?";

    $parametros[] = $_POST["CNPJ"];
}
if (isset($_POST["status"])){

    $STATUS = $_POST ["status"];

    $sql .= " AND DTC_STATUS=? AND DTC_NUMVGA=?";

    $parametros[] = $_POST["status"];
}   
if (isset($_POST["VIAGEM"])){

    $sql .= " AND DTC_NUMVGA=?";

    $parametros[] = $_POST["VIAGEM"];
}   

$stmt = mysqli_prepare($sql) or die(mysqli_error());

call_user_func_array([$stmt, 'bind_param'], $parametros);

mysqli_stmt_execute($stmt) or die(mysqli_error());

while($aux = mysqli_fetch_assoc($stmt)) { 
    //...
}

Não conheço muito bem a API da Mysqli, mas eu concatenaria a SQL de acordo com a consulta e adicionaria numa outra variável os parâmetros que vou usar para a consulta. Depois executaria com um bind_param para garantir a segurança da consulta.

Deve ficar mais ou menos assim:

$sql = 'SELECT * FROM DTC WHERE ';

$parametros = [];

$sql = "SELECT * FROM DTC WHERE 1 = 1";

if (isset($_POST["CNPJ"])) {

    $sql .= " AND DTC_CGC=?";

    $parametros[] = $_POST["CNPJ"];
}
if (isset($_POST["status"])){

    $STATUS = $_POST ["status"];

    $sql .= " AND DTC_STATUS=? AND DTC_NUMVGA=?";

    $parametros[] = $_POST["status"];
}   
if (isset($_POST["VIAGEM"])){

    $sql .= " AND DTC_NUMVGA=?";

    $parametros[] = $_POST["VIAGEM"];
}   

$stmt = mysqli_prepare($cx, $sql) or die(mysqli_error());

call_user_func_array([$stmt, 'bind_param'], $parametros);

mysqli_stmt_execute($stmt) or die(mysqli_error());

while($aux = mysqli_fetch_assoc($stmt)) { 
    //...
}
Adicionado teste dos erros
Fonte Link
Syzoth
  • 100,5mil
  • 23
  • 169
  • 361
Carregando
Fonte Link
Wallace Vizerra
  • 107,4mil
  • 106
  • 440
  • 920
Carregando