其实就是检查变量存不存在,然后再构造SQL语句.比如说
if(isset($brand))
{
   $sql .= ' and brand_id=$brand ';
}
对于表名和一些必须的字段,要用javascript来强制用户添加,如果不添加, 不进行下一步操作.