Forum PHP.pl

Witam,

mam sobie formularz wyszukiwania danych w bazie i zauważyłem, że zapytanie pobierające dane rozszerzone o 10 nowych pól pobiera za każdym razem pobieraz mi wszytskie rekordy z bazy ;/

dane z formularza pobieram, tak:

[PHP] pobierz, plaintext 
$imie=addslashes(($_POST['imie'])); 
$nazwisko=addslashes(($_POST['nazwisko']));
$dzien_urodzenia=addslashes(($_POST['dzien_urodzenia'])); 
$miesiac=addslashes(($_POST['miesiac']));
$rok=addslashes(($_POST['rok']));
$ojciec=addslashes(($_POST['ojciec']));
$matka=addslashes(($_POST['matka']));
$miejsce=addslashes(($_POST['miejsce']));
$przebieg=addslashes(($_POST['przebieg']));
$przydzial=addslashes(($_POST['przydzial']));
$pseudonim=addslashes(($_POST['pseudonim']));
$stan_cywilny=addslashes(($_POST['stan_cywilny']));
$stopien=addslashes(($_POST['stopien']));
$sygnatura=addslashes(($_POST['sygnatura']));
$wyznanie=addslashes(($_POST['wyznanie']));
$zawod=addslashes(($_POST['zawod']));
[PHP] pobierz, plaintext 

Natomiast zapytanie wygląda następująco:

[SQL] pobierz, plaintext 
$q = mysql_query("SELECT * FROM legionisci 
WHERE imie like '$imie%' OR 
nazwisko like '$nazwisko%' OR
dzien_urodzenia = '$dzien_urodzenia%'  OR
miesiac_urodzenia = '$miesiac%'  OR
rok_urodzenia = '$rok%' OR
imie_ojca like '$ojciec%'  OR
imie_matki like '$matka%'  OR
przebieg_sluzby like '$przebieg%' OR
przydzial like '$przydzial%' OR
pseudonim like '$pseudonim%' OR 
stan_cywilny like '$stan_cywilny%'  OR
stopien_wojskowy like '$stopien%'	OR
sygnatura like '$sygnatura%'	OR
wyznanie like '$wyznanie%'	OR
zawod like '$zawod%'")OR die('Blad zapytania');
[SQL] pobierz, plaintext 

Gdzie jest błąd?
Struktura tabeli wygląda tak:

[SQL] pobierz, plaintext 
CREATE TABLE IF NOT EXISTS `legionisci` (
  `nazwisko` varchar(80) DEFAULT NULL,
  `imie` varchar(35) DEFAULT NULL,
  `pseudonim` varchar(106) DEFAULT NULL,
  `wyznanie` varchar(25) DEFAULT NULL,
  `rok_urodzenia` varchar(13) DEFAULT NULL,
  `miesiac_urodzenia` varchar(17) DEFAULT NULL,
  `dzien_urodzenia` varchar(15) DEFAULT NULL,
  `miejsce_urodzenia` varchar(62) DEFAULT NULL,
  `imie_ojca` varchar(31) DEFAULT NULL,
  `imie_matki` varchar(91) DEFAULT NULL,
  `zawod` varchar(90) DEFAULT NULL,
  `stan_cywilny` varchar(54) DEFAULT NULL,
  `stopien_wojskowy` varchar(59) DEFAULT NULL,
  `przydzial` varchar(282) DEFAULT NULL,
  `przebieg_sluzby` varchar(1632) DEFAULT NULL,
  `uwagi` varchar(1724) DEFAULT NULL,
  `sygnatura` varchar(259) DEFAULT NULL
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
[SQL] pobierz, plaintext 

Z góry dziękuję za wszelkie odpowiedzi i sugestie!

Pozdrawiam,
amdziak

Nie ma żadnego błędu, Twoje zapytanie po prostu pobiera wszystkie rekordy, bo klauzula where obejmuje wszystkie wiersze. Wystarczy, że jakaś zmienna z POSTa jest pusta, to dostajesz "kolumna like '%'" - czyli dowolna wartość w tej kolumnie przejdzie, a w where wszystkie warunki są połączone OR więc dla każdego wiersza będzie to spełnione.

Więc jak sformułować zapytanie, aby dla dowolnego pola, albo kilku było ok?

Dzięki za szybką odpowiedź

Te warunki OR dodawaj tylko jeśli odpowiednia zmienna z POSTa nie jest pusta.

Dzięki - o to chodziło
faktycznie, powinny byc and'y zamiast or'ow...

Oczywiście, że znam i to bardzo wiele, ale że to jest jakaś importowana baza to pola poszły najmniej inwazyjne, czyli varchary, chociaż wolałbym varchar2

mam pytanie:
dlaczego zapytanie zalezne od warunku nie dziala mi z like?

[PHP] pobierz, plaintext 
$wh = array(); //inicjalizujemy tablic z warunkami 
if (!empty($_POST['imie'])) //i podano  
   $wh[] = "imie like '$_POST[imie]' ";  
 
if (!empty($_POST['nazwisko'])) //je podano nazwisko 
   $wh[] = "nazwisko like '$_POST[nazwisko]' ";  
 
if (!empty($_POST['rok'])) //jeli podano zakres dolny wieku 
   $wh[] = "rok_urodzenia >= $_POST[rok]";  
 
if (!empty($_POST['rok2'])) //jeli podano zakres gĂłrny wieku 
   $wh[] = "rok_urodzenia <= $_POST[rok2]";  
 
if (!empty($wh)) 
   $where = 'where '.implode(' and ', $wh); 
else 
   $where = ''; 
$sql = 'select * from legionisci '.$where;
$q = mysql_query($sql)or die('Blad zapytania');
[PHP] pobierz, plaintext 

pytanie jest niewazne:
wszystko bylo, ok - wyswietlilem sobie zapytanie echem i zobaczylem, ze brakuje '%' ;/

Dzięki jeszcze raz wszystkim za pomoc!