ユーザーIDに依存する場所

Question

私は、検索フィールドからユーザーの入力を確認し、関連するデータを取得するクエリを使用しています。このクエリは、複数の好きなものを使ってさまざまなフィールド（名前、参照、注文IDなど）をチェックしています。

ユーザーがユーザーIDをチェックしてそのクエリが無視されていることに気付きました。代わりに、すべてのユーザーからのレコードを戻します。これは現在のクエリです：

SELECT ORDER_ID, ORDER_DATE, ORDER_TIME, ORDER_REF, ORDER_RECNAME 
FROM ORDERS 
WHERE USER_ID = '$userID' AND ORDER_ID LIKE '%$SearchData%' 
    OR ORDER_RECNAME LIKE '%$SearchData%' OR ORDER_REF LIKE '%$SearchData%' 
    OR ORDER_POSTCODE LIKE '%$SearchData%' 
GROUP BY ORDER_ID, ORDER_DATE, ORDER_TIME, ORDER_REF, ORDER_RECNAME 

私は単純に間違っていますか？ Likesが正しく使用されていますが、WHERE USER_IDの部分は正しく使用されていません。

Answer 1

括弧なしの条件でandとor演算子を混在させているため、問題が発生します。 like演算子をorで連結してカプセル化し、すべてにuser_id制限を適用します。 andオペレータの優先度は、orよりも高いことに注意してください。

USER_ID = '$userID' AND (ORDER_ID LIKE '%$SearchData%' 
OR ORDER_RECNAME LIKE '%$SearchData%' OR ORDER_REF LIKE '%$SearchData%' 
OR ORDER_POSTCODE LIKE '%$SearchData%')