SQL論理AND演算子

Question

SELECT user_id 
FROM $wpdb->usermeta 
WHERE (meta_key = 'first_name' AND meta_value LIKE $var1) AND (meta_key = 'age' AND meta_value = $var2) 
GROUP BY user_id 

このSQLクエリは正しいですか？

このようなAND演算子を使用できますか？(meta_key = 'first_name' AND meta_value LIKE $var1) AND (meta_key = 'age' AND meta_value = $var2)？

Answer 1

論理演算子andを使用できます。ただし、where句は各行に個別に適用されるため、取得しようとしている結果は得られません。そのような問題を処理する1つの方法は、where句のいくつかの条件を持っているし、それが満たされているどのようにこれらの多くをチェックするhaving句を使用することです：

SELECT user_id 
FROM  $wpdb->usermeta 
WHERE (meta_key = 'first_name' AND meta_value LIKE $var1) OR 
     (meta_key = 'age' AND meta_value = $var2) 
GROUP BY user_id 
HAVING COUNT(DISTINCT meta_key, meta_value) = 2 

必須のコメント：このようなコードを書くことは、SQLに対して脆弱コードを残すことができます注射による攻撃。変数置換の代わりにprepared statementを使用することを検討する必要があります。