Sesuatu seperti ini?
$query .= "WHERE
1=1
AND e.id=p.employee_id
AND p.office_id=o.id
AND (o.office_name= '".mysqli_real_escape_string($officeName)."'
OR o.office_name= '".mysqli_real_escape_string($firstName)."'
OR o.office_name= '".mysqli_real_escape_string($lastName)."')
";
Saya menggunakan mysqli_real_escape_string()
di sini sebagai contoh, Anda harus menggunakan tindakan pencegahan yang benar dan diperlukan untuk menghindari injeksi SQL di sistem Anda.