Hello,
Ich habe folgende SQL-Abfrage:
SELECT t1.id AS pc_id, t1.requester AS pc_requester, t1.serial AS pc_serial, t1.anlagennr AS pc_anlagennr, t1.dose AS pc_dose, t3.ort AS standort_ort FROM tbl_pc AS t1 LEFT JOIN tbl_netzwerk AS t2 ON t2.standort = t1.dose LEFT JOIN tbl_standort AS t3 ON t3.id = t2.standort WHERE t1.requester LIKE '%".$_POST['requester']."%' AND t1.serial LIKE '%".$_POST['serial']."%' AND t1.anlagennr LIKE '%".$_POST['anlagennr']."%' AND t1.skartiert = '0' AND t1.kostenstelle >= '".$ks_min."' AND t1.kostenstelle <= '".$ks_max."' AND t1.aktiv = '1' ORDER BY t1.requester ASC
Nur so nebenbei bemerkt:
Du nimmst doch aber nachher keine Post-Paramter ungeprüft in ein SQL-Satement auf?
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg
![](http://selfhtml.bitworks.de/Virencheck.gif)
--
☻\_
/▌
/ \ Nur selber lernen macht schlau
<http://bergpost.annerschbarrich.de>