[PHP][PostgreSQL] Problem z wyszukiwarką Opcje

[Sublove]

Witam, mam problem ponieważ chcę zrobić prostą wyszukiwarkę. Ma znajdywać wartość z jednej tabeli ale chciałbym żeby użytkownik mógł wybierać po jakim z trzech pól chce szukać

Zrobiłem tak:

Formularz:

[HTML] pobierz, plaintext 
<form action="czesciosobowe2.php" method="post">
    Wyszukiwarka <br>
 
    <input name="haslo" type=text>
    <select name="kryteria">
     <option value="nazwa"> Nazwa </option>
     <option value="model"> Model </option>
     <option value="producent_c"> Producent części </option>
    </select> 
    <input type=submit value="Szukaj">
       </form>
[HTML] pobierz, plaintext 

Ale nie wiem jak ująć to w zapytaniu (IMG:http://forum.php.pl/style_emoticons/default/sad.gif) . Gdzie i jak umieścić pola z option, żeby select wiedział jaką kolumnę przeszukać?

[PHP] pobierz, plaintext 
<?php
?php 
$db = pg_connect("user=tomczak dbname=****** host=gandalf.mac.edu.pl password=******** port=54321");
$haslo=$_POST[haslo]; 
$nazwa=$_POST[nazwa];
$model=$_POST[model];
$producent_c=$_POST[producent_c];[/b]
 
[b]$query = "SELECT p, nazwa, kategoria, marka, model, producent, roczniki FROM parts WHERE nazwa LIKE '%".$haslo."%' ORDER BY p";
$result = pg_exec($db, $query);
if (!$result) {
printf ("blad");
$errormessage = pg_errormessage($db);
echo $errormessage;
exit;
}
$numrows = pg_numrows($result);
$row=0;
printf ("<table width=670>");
printf ("<tr>
<td height=30 align=center>L.p:</td>
<td height=30 align=center>Nazwa</td>
<td height=30 align=center>Kategoria</td>
<td height=30 align=center>Marka</td>
<td height=30 align=center>Model</td>
<td height=30 align=center>Producent</td>
<td height=30 align=center>Roczniki</td>
</tr>");
do
{
$myrow = pg_fetch_row ($result,$row);
printf ("<tr><td height=30 >%s</td>
<td height=20 >%s</td>
<td height=20 >%s</td>
<td height=20 >%s</td>
<td height=20 >%s</td>
<td height=20 >%s</td>
<td height=20 >%s</td>
</tr>",
$myrow[0], $myrow[1], $myrow[2], $myrow[3], $myrow[4], $myrow[5], $myrow[6] [/b]
 
[b]);
$row++;
}
while ($row < $numrows);
pg_close();[/b]
 
[b]printf ("</table>");
?>
[PHP] pobierz, plaintext 

Ten post edytował Sublove 23.01.2009, 09:43:04

[wookieb]

Nie sadze ze ty napisales ten kod skoro tego nie wiesz.

Kod

$pole='nazwa';
// dodatkowe zabezpiecznie przed sql injection
if(isset($_POST['kryteria']) && in_array($_POST['kryteria'], array('nazwa','model','producent_c')))
{
$pole=$_POST['kryteria'];
}

i teraz $pole wrzucasz w miejsce "nazwa" w twoim zapytaniu.