Razvrščanje izpisov podatkovne zbirke - ORDER BY

Sortiranje zapisov v tabeli

Sortiranje pomeni, da zapise uredimo po izbranem stolpcu, na primer po priimku avtorja, naslovu knjige, ceni ali letu izida.

Osnovna sintaksa za sortiranje zapisov je:

SELECT stolpec1, stolpec2
FROM imeTabele
ORDER BY izbraniStolpec;

Privzeto se zapisi uredijo naraščajoče. Če želimo padajoče razvrščanje, uporabimo ukaz DESC:

SELECT *
FROM knjige
ORDER BY Leto DESC;

Za naraščajoče razvrščanje lahko po želji uporabimo oznako ASC:

SELECT *
FROM knjige
ORDER BY Naslov ASC;

V spletni aplikaciji lahko uporabniku omogočimo, da izbere tako stolpec kot tudi smer razvrščanja.

<?php
define('DB_SERVER', 'localhost');
define('DB_USER', 'uporabnik');
define('DB_PASS', 'skritoGeslo');
define('DB_NAME', 'knjiznica');

// Povezava do podatkovne zbirke
$connection = mysqli_connect(DB_SERVER, DB_USER, DB_PASS, DB_NAME);

// Preverjanje povezave
if (!$connection) {
    die(
        'Povezava s podatkovno zbirko ni vzpostavljena: ' .
        mysqli_connect_error() .
        ' (' . mysqli_connect_errno() . ')'
    );
}

// Dovoljeni stolpci za razvrščanje
$dovoljeniStolpci = ['ID_knjige', 'Priimek_avtorja', 'Ime_avtorja', 'Naslov', 'Strani', 'Cena', 'Leto'];

$stolpec = $_GET['column'] ?? 'ID_knjige';
$vrstniRed = (isset($_GET['order']) && strtolower($_GET['order']) === 'desc') ? 'DESC' : 'ASC';

if (!in_array($stolpec, $dovoljeniStolpci, true)) {
    $stolpec = 'ID_knjige';
}

$sql = "SELECT ID_knjige, Priimek_avtorja, Ime_avtorja, Naslov, Strani, Cena, Leto
        FROM knjige
        ORDER BY $stolpec $vrstniRed";

$result = mysqli_query($connection, $sql);

while ($row = mysqli_fetch_assoc($result)) {
    echo htmlspecialchars($row['Naslov']) . '<br>';
}

mysqli_close($connection);
?>

<?php
$streznik = 'localhost';
$baza = 'knjiznica';
$uporabnik = 'uporabnik';
$geslo = 'skritoGeslo';

try {
    $pdo = new PDO("mysql:host=$streznik;dbname=$baza;charset=utf8mb4", $uporabnik, $geslo);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $dovoljeniStolpci = ['ID_knjige', 'Priimek_avtorja', 'Ime_avtorja', 'Naslov', 'Strani', 'Cena', 'Leto'];

    $stolpec = $_GET['column'] ?? 'ID_knjige';
    $vrstniRed = (isset($_GET['order']) && strtolower($_GET['order']) === 'desc') ? 'DESC' : 'ASC';

    if (!in_array($stolpec, $dovoljeniStolpci, true)) {
        $stolpec = 'ID_knjige';
    }

    $sql = "SELECT ID_knjige, Priimek_avtorja, Ime_avtorja, Naslov, Strani, Cena, Leto
            FROM knjige
            ORDER BY $stolpec $vrstniRed";

    $stmt = $pdo->query($sql);
    $rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

    foreach ($rows as $row) {
        echo htmlspecialchars($row['Naslov']) . '<br>';
    }
}
catch (PDOException $e) {
    echo 'Napaka pri sortiranju podatkov: ' . $e->getMessage();
}
?>

Preverjanje izbranega stolpca in smeri

Pri sortiranju je pomembno, da uporabnik ne more vnesti poljubnega imena stolpca v SQL poizvedbo. Zato pripravimo seznam dovoljenih stolpcev in uporabimo samo tistega, ki je na tem seznamu.

• preberemo izbrani stolpec iz obrazca ali URL parametra,
• preverimo, ali je stolpec na seznamu dovoljenih vrednosti,
• dovolimo le smeri ASC ali DESC,
• če podatek ni veljaven, uporabimo privzeto razvrstitev.

Pomembnosti pri sortiranju zapisov

• za sortiranje uporabimo ukaz ORDER BY,
• naraščajoča ureditev uporablja oznako ASC,
• padajoča ureditev uporablja oznako DESC,
• rezultate lahko sortiramo po enem ali več stolpcih,
• ime stolpca moramo pred uporabo v SQL poizvedbi preveriti.