Сделай проверку, если у тебя выбран конкретный товар, то с помощью конкатенации добавляешь where clause ..
или если у тебя товары - это строка(название) то используй не равенство, а LIKE
тогда у тебя будет where items LIKE \'$items\'
и в случае, если выбраны все товары, то будешь подставлять $items=\'%\'