Condiciones multiples en un SELECT WHERE?

[antihem]

Hola!
existe alguna forma de hacer varias condiciones en un SELECT pero con una misma celda? por ejemplo, quiero validar un usuario, con tal nombre, con tal password y que tenga privilegios de 1 o de 2.

Código PHP:

  $query = " SELECT * FROM users WHERE alias=\"$usuario\" AND pass=\"$pass\" AND privilegios=(1 ó 2) ";  
   

como va la sintaxis??
muchas gracias de antemano!!!

[HiperJP]

$query = " SELECT * FROM users WHERE alias='$usuario' AND pass='$pass' AND privilegios=IN(1,2)";

o

$query = " SELECT * FROM users WHERE alias='".$usuario."' AND pass='".$pass."' AND privilegios=IN(1,2)";

Revisa la cadena porque esta mal la que habias enviado.

Saludos

[Cluster]

Sobraría el = para usar IN de SQL (de Mysql) ..

$query = " SELECT * FROM users WHERE alias='".$usuario."' AND pass='".$pass."' AND privilegios IN (1,2)";

Un saludo,

[HiperJP]

Iniciado por Cluster

Sobraría el = para usar IN de SQL (de Mysql) ..



Un saludo,

Cierto, se me pasó eso... gracias por la aclaración Cluster.


Saludos

[antihem]

gracias por la respuesta del where! pero...

Iniciado por HiperJP

Revisa la cadena porque esta mal la que habias enviado

porque mis cadenas estan mal?...

si te refieres a la cadena que puse ahi, fue para q vieran que no sabia jeje.

tengo una duda, porque usan valor='".$valor."'? porque las comillas? y los puntitos.. que ventajas tiene o es mera sintaxys.

gracias nuevamente!

[Cluster]

Los "puntitos" son concatenación .. y el efecto principal de su uso lo tienes aquí mismo .. fijate que se colorea diferente la "variable" de PHP que el resto (como pasaría si no usases "puntitos"). Ese efecto lo verás en cualquier editor de código que coloree sintax.

Las "comillas" en el valor de una consulta SQL es parte de la sintax de SQL. Se usa para indicar ahí un "valor" .. Es necesario usarlo para evitar problemas tipo:

Ejemplo:
SELECT * FROM tabla WHERE campo=esto es un valor
Si haces eso .. para "Mysql": es un valor será una instrucción SQL que intentará interpretar (valor con espacios ..)

Lo correcto (para evitar confunsión a Mysql) sería:
SELECT * FROM tabla WHERE campo='esto es un valor'

Para los nombres de los campos/tablas deberiamos (me incluyo por qué no los suelo usar) los "backstrinks" (o como se escriba):
SELECT * FROM `tabla` WHERE `campo`=esto es un valor

Así evitamos problemas con nombres de tablas con nombres "reservados" para Mysql o con caracteres especiales ...

Un saludo,

[antihem]

entendido y anotado!
entonces, usar ' ' es lo mismo a usar " "
gracias cluster!