что подставить в where?

[will_get_it]

Доброго времени.

имеется запрос. В упрощенном виде пусть он выглядит так:

SELECT * FROM cars WHERE make_id = $make and model_id = $model

$make и $model - данные, которые приходят от пользователя из $_POST

Вопрос: что, если пользователь не указал никакой конкретной марки и модели и хочет посмотреть все доступные?
Что нужно подставить в запрос в этом случае?

Торможу уже часа три

 

[Gas]

SELECT * FROM cars

сюрприз

 

[will_get_it]

SELECT * FROM cars

сюрприз

thanks cap)
а что если они что-то нам передали все же?)

 

[Andkorol]

Как-то так примерно:

$sql = "SELECT * FROM `cars` WHERE 1";
$allowed = array('make_id', 'model_id');// имена полей формы соответствуют именам полей в таблице cars, по которым возможна фильтрация 
foreach($_POST as $key => $value){
	if(in_array($key, $allowed) && !empty($value))
		$sql .= " AND `" . $allowed[array_search($key, $allowed)] . "` = '" . intval($value) . "'";
}
var_dump($sql);

 

[will_get_it]

Andkorol
Спасибо, интересное решение.
Там еще в конце запроса добавятся лимиты и ордэры, но это решаемо. Спасибо!