Baseado na resposta do Paulo Santos, você pode utilizar uma unica consulta verificando o valor dos parâmetros.
Vale lembrar também que não devemos concatenar as variaveis diretamente, mas sim utilizar preparedStatement
.
Uma possível solução para o seu problema:
$sql = 'SELECT * FROM nfe WHERE (cnpj = :cnpj1 OR :cnpj2 IS NULL)';
$sql .= ' AND (razao_social LIKE :razao1 OR :razao2 IS NULL)';
$sql .= ' AND (id = :id1 OR :id2 IS NULL)';
$sql .= ' AND (data >= :dataini1 OR :dataini2 IS NULL)';
$sql .= ' AND (data <= :datafim1 OR :datafim2 IS NULL)';
try {
$query = $conecta->prepare($sql);
$query->bindValue(':cnpj1', $cnpj);
$query->bindValue(':cnpj2', $cnpj);
$query->bindValue(':razao1', $razao_social);
$query->bindValue(':razao2', $razao_social);
$query->bindValue(':id1', $cod);
$query->bindValue(':id2', $cod);
$query->bindValue(':dataini1', $dt_inicial);
$query->bindValue(':dataini2', $dt_inicial);
$query->bindValue(':datafim1', $dt_final);
$query->bindValue(':datafim2', $dt_final);
$query->execute();
$resultado = $query->fetchAll(PDO::FETCH_ASSOC);
}catch (PDOexception $erro) {
echo 'Erro ao selecionar: '.$erro->getMessage();
}
É importante notar que a passagem dos parâmetros que o PDO vai fazer é um pouco diferente doque o PHP normalmente faz. Digamos que a variavel $cnpj
tenha uma string vazia como valor. Este valor será passado para a consulta como uma string ao invés de null
, quebrando a sua lógica.
Para garantir que não haja problemas, você pode setar null
nas variaveis que realmente são nulas, desta forma:
$cnpj = isset($_GET['cnpj']) ? $_GET['cnpj'] : (isset($_POST['cnpj']) ? $_POST['cnpj'] : null);
$razao_social = isset($_GET['razao']) ? $_GET['razao'] : (isset($_POST['razao']) ? $_POST['razao'] : null);
$cod = isset($_GET['cod']) ? $_GET['cod'] : (isset($_POST['cod']) ? $_POST['cod'] : null);
$dt_inicial = isset($_GET['dt_inicial']) ? $_GET['dt_inicial'] : (isset($_POST['dt-inicial']) ? $_POST['dt-inicial'] : null);
$dt_final = isset($_GET['dt_final']) ? $_GET['dt_final'] : (isset($_POST['dt-final']) ? $_POST['dt-final'] : null);