Создать массив для PDO из переменных, переданных из jquery

Это код PHP, который у меня есть, чтобы получить счет из моей базы данных:

$hostname = '****'; $username = '****'; $password = '****'; try { $dbh = new PDO("mysql:host=$hostname;dbname=firstdb", $username, $password); echo 'Connected to database<br />'; $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); /*** some example variables ***/ $firstpara = 'age'; $secondpara = 'marital_status'; $thirdpara = 'gender'; $data = array($firstpara=>55, $secondpara=>'single', $thirdpara=>'male'); /*** prepare the SQL statement ***/ $stmt = $dbh->prepare("SELECT COUNT(guid) FROM full_db2 WHERE {$firstpara} = :{$firstpara} AND {$secondpara} = :{$secondpara} AND {$thirdpara} = :{$thirdpara}"); $stmt->execute($data); $count =$stmt->fetch(); echo json_encode($count); /*** close the database connection ***/ $dbh = null; } catch(PDOException $e) { echo $e->getMessage(); } 

Это успешно дает мне JSON, содержащий количество пользователей в базе данных, которые имеют атрибуты, установленные в моих переменных выше ($ firstpara, $ secondpara, $ thirdpara).

• ReferenceError: функция ajax не определена
• jquery $ .post пустой массив
• Добавить WordPress jQuery в шаблон страницы
• Добавление / обновление настраиваемых полей после выбора снимков в окне мультимедиа (WordPress)
• Динамические галереи Colorbox с использованием Ajax

Конечно, все это жестко закодировано, и я хочу, чтобы пользователь выбирал из ящиков, содержащих различные параметры атрибута (например, семейное положение, пол), и на основе этого давал им возможные варианты значений во втором выборе (например, один). Я генерирую эти окна выбора динамически без проблем и сохраняю выбор в качестве переменных. Я могу передать их в AJAX для отправки в файл PHP, но я понятия не имею, как разбирать их все вместе. Что-то вроде этого, чтобы отправить переменные. var para1 = "мужчина"; // это снято с выбранного значения // больше выбранных атрибутов

 $.ajax({ url: 'all_get_2.php', type: 'GET', dataType: 'JSON', data: {firstpara: para1, secondpara: para2 ,thirdpara: para3}, success: function(data) { //do something } }); 

И в моем PHP я могу добавить такие строки, чтобы установить переменные:

  $firstpara = isset($_GET['firstpara'])? "{$_GET['firstpara']}" : ''; $firstpara = mysql_real_escape_string($firstpara); 

Проблема здесь в том, что я не знаю, сколько атрибутов (например, семейного состояния) пользователь может выбрать. Они могут использовать два или десять или какое-то другое число. Итак, мои вопросы таковы:

• Необычные действия SimpleMODAL OSX в Foreach Loop
• Загружать альтернативный контент страницы в div onload
• акцентированные символы ломаются json_encode () в PHP
• Оверлей / оповещение фона JQuery без события .onclick - ответчик php?
• Получение данных из базы данных и использование их для заполнения формы - WordPress

Как я могу отправить данные на PHP (безопасно … так что нет никаких инъекций), так что я могу динамически добавлять правильное число $firstpara как переменные, для учета всего, что передавалось AJAX, включая добавление правильного числа предложений where в инструкция SQL?

Я предполагаю, что для каждого цикла или подобного типа должен быть какой-то тип, но я просто недостаточно знаком с PHP, чтобы знать, как это сделать.

Любое направление будет оценено по достоинству.

Related of "Создать массив для PDO из переменных, переданных из jquery"

 $stmt = $dbh->prepare("SELECT COUNT(guid) FROM full_db2 WHERE {$firstpara} = :{$firstpara} AND {$secondpara} = :{$secondpara} AND {$thirdpara} = :{$thirdpara}"); $stmt->execute($data); 

 $validKeys = array('gender','maritalstatus', 'age'); $sql = 'SELECT COUNT(guid) FROM full_db2'; $any_condition = false; foreach($_GET as $key=>$val) { if (!empty($val) && in_array($key,$validKeys)) { if ($any_condition) { $sql .= ' AND '.$key.' = :'.$key; } else { $sql .= ' WHERE '.$key.' = :'.$key; $any_condition = true; } } } $stmt = $dbh->prepare($sql); foreach($_GET as $key=>$val) { if (!empty($val) && in_array($key,$validKeys)) { $stmt ->bindValue(':'.$key, $val, PDO::PARAM_STR); } } $stmt->execute();