Skip to main content
2 de 5
Adicionado teste dos erros
Syzoth
  • 100,5mil
  • 23
  • 169
  • 361

Não conheço muito bem a API da Mysqli, mas eu concatenaria a SQL de acordo com a consulta e adicionaria numa outra variável os parâmetros que vou usar para a consulta. Depois executaria com um bind_param para garantir a segurança da consulta.

Deve ficar mais ou menos assim:

$sql = 'SELECT * FROM DTC WHERE ';

$parametros = [];

$sql = "SELECT * FROM DTC WHERE 1 = 1";

if (isset($_POST["CNPJ"])) {

    $sql .= " AND DTC_CGC=?";

    $parametros[] = $_POST["CNPJ"];
}
if (isset($_POST["status"])){

    $STATUS = $_POST ["status"];

    $sql .= " AND DTC_STATUS=? AND DTC_NUMVGA=?";

    $parametros[] = $_POST["status"];
}   
if (isset($_POST["VIAGEM"])){

    $sql .= " AND DTC_NUMVGA=?";

    $parametros[] = $_POST["VIAGEM"];
}   

$stmt = mysqli_prepare($sql) or die(mysqli_error());

call_user_func_array([$stmt, 'bind_param'], $parametros);

mysqli_stmt_execute($stmt) or die(mysqli_error());

while($aux = mysqli_fetch_assoc($stmt)) { 
    //...
}
Wallace Vizerra
  • 107,4mil
  • 106
  • 440
  • 920