php - ユーザー選択によって生成されたSQLクエリ

Answer 1

POST/GET AJAX または単純な形式で値を渡します。それはあなたの選択です。

しかし、PHPコードはそうです。

<?php
$colour = htmlspecialchars(mysql_real_escape_string($_POST['colour'])); //Or $_GET
$type = htmlspecialchars(mysql_real_escape_string($_POST['type'])); //Or $_GET
mysql_query("SELECT * FROM `table` WHERE `colour`='".$color."' AND `type`='".$type."'");

これはあくまで私のやり方だと思います。