Estoy recibiendo un JSON con los distintos parámetros de unos selects y quería darle seguridad a la consulta que hago, ya que me parece un poco precaria. La consulta puede o no cumplir todos los criterios de búsqueda, por eso me está costando hacer una consulta preparada. 1º recibo el JSON con los parametros.
include 'dbConection.php';
$conn = new conexion();
$conex = $conn->getConexion();
$params = json_decode(file_get_contents('php://input'), true);
$date1 = $params["date1"];
$date2 = $params["date2"];
$name = $params["nombre"];
$query = "SELECT id, date1, date2, nombre, direccion, peso FROM table WHERE peso >= 10::numeric";
if($params["date1"]!= ""){
$query .= " and date1 >= '$date1'";
}
if($params["date2"]!=""){
$query .= " and date2 <= '$date2'";
}
if($params["nombre"]!=""){
$query .= " and nombre = '$nombre'";
}
#como no tenía muy claro como preparala, puse fuera el prepare
$statement = $conex->prepare( $query );
Después hago el json_encode y saco el fichero.