如何根据HTML表单传递的空值/0/1生成SQL IN(0,1)条件？

嘿，这个需求挺常见的，我之前做表单筛选的时候也遇到过，给你两种靠谱的解决思路，都能实现你要的逻辑，还兼顾安全性：

这种方式比较直观，先根据$hp的值生成对应的WHERE片段，再结合参数绑定执行查询：

// 先获取并处理$hp，用空合并运算符兼容未提交的情况
$hp = $_POST['hp'] ?? '';

// 先做个输入验证，确保值是预期的空字符串、0或1
$allowedValues = ['', '0', '1'];
if (!in_array($hp, $allowedValues)) {
    $hp = ''; // 非法输入默认按空值处理
}

// 构建WHERE条件
$whereClause = '';
if ($hp === '') {
    // 空值时匹配0和1
    $whereClause = "your_table.your_field IN (0, 1)";
} else {
    // 非空时匹配对应值，这里用占位符防注入
    $whereClause = "your_table.your_field = ?";
}

// 准备SQL语句
$sql = "SELECT * FROM your_table WHERE $whereClause";

// 用PDO执行示例（mysqli写法类似）
$stmt = $pdo->prepare($sql);
if ($hp !== '') {
    $stmt->execute([$hp]);
} else {
    $stmt->execute();
}

划重点：一定要用参数绑定，绝对不能直接把$hp拼进SQL里，不然会有SQL注入的风险！

如果不想在PHP里拼接条件，也可以把判断逻辑放到SQL里，比如用CASE或者IF函数：

$hp = $_POST['hp'] ?? '';
$allowedValues = ['', '0', '1'];
if (!in_array($hp, $allowedValues)) {
    $hp = '';
}

// 用CASE的写法
$sql = "SELECT * FROM your_table
        WHERE CASE
                WHEN ? = '' THEN your_field IN (0, 1)
                ELSE your_field = ?
              END";

$stmt = $pdo->prepare($sql);
// 注意这里要传递两次$hp，因为SQL里有两个占位符
$stmt->execute([$hp, $hp]);

要是用MySQL的话，还可以用更简洁的IF写法：

$sql = "SELECT * FROM your_table
        WHERE IF(? = '', your_field IN (0, 1), your_field = ?)";

$stmt = $pdo->prepare($sql);
$stmt->execute([$hp, $hp]);

这两种方案都能完美实现你的需求：空值时匹配0和1，传0或1就精准对应匹配。我个人更倾向第一种，逻辑更清晰，也方便后续扩展筛选条件。

内容的提问来源于stack exchange，提问作者Jason