Não conheço muito bem a API da Mysqli
, mas eu concatenaria a SQL
de acordo com a consulta e adicionaria numa outra variável os parâmetros que vou usar para a consulta. Depois executaria com um bind_param
para garantir a segurança da consulta.
Deve ficar mais ou menos assim:
$sql = 'SELECT * FROM DTC WHERE ';
$parametros = [];
$sql = "SELECT * FROM DTC WHERE 1 = 1";
if (isset($_POST["CNPJ"])) {
$sql .= " AND DTC_CGC=?";
$parametros[] = $_POST["CNPJ"];
}
if (isset($_POST["status"])){
$STATUS = $_POST ["status"];
$sql .= " AND DTC_STATUS=? AND DTC_NUMVGA=?";
$parametros[] = $_POST["status"];
}
if (isset($_POST["VIAGEM"])){
$sql .= " AND DTC_NUMVGA=?";
$parametros[] = $_POST["VIAGEM"];
}
$stmt = mysqli_prepare($sql) or die(mysqli_error());
call_user_func_array([$stmt, 'bind_param'], $parametros);
mysqli_stmt_execute($stmt) or die(mysqli_error());
while($aux = mysqli_fetch_assoc($stmt)) {
//...
}