[MySQL][PHP]Problem z wyszukiwaniem. Opcje

[pikko]

Witam. Mam taki oto kod:

[PHP] pobierz, plaintext 
$marka=$_POST['marka'];
              $model=$_POST['model'];
 
    $zapytanie = "SELECT `marka`,'model`,`rokprod' FROM `cars` WHERE 'marka' = '". $marka." 'AND 'model' LIKE '" . $model . "%'";
    $wynik = mysql_query($zapytanie);
 
      echo '<table>';
      while ($cars = mysql_fetch_array($wynik))
     {
      echo '<tr><td>'. $cars["marka"] .'</td><td>'. $cars["model"] .'Rocznik: ['. $cars["rokprod"] . ']';
      }
    echo '</table>';
[PHP] pobierz, plaintext 

ma on za zadanie wyszukać auta z bazy o podanych z formularza danych (takie zadanie domowe (IMG:style_emoticons/default/tongue.gif) )

i gdy wysyłam z formularza te dane, wywala mi błąd : "Parse error: syntax error, unexpected $end in C:\Program Files\VertrigoServ\www\search.php on line 142"



a linia 142 :

[HTML] pobierz, plaintext 
140:  </body>
141:  </html>
142:
[HTML] pobierz, plaintext 

to ta po zakończeniu strony i dalej nic tam nie ma. Nie wiem kompletnie jak to rozwiązać.
Połączenie z baza jest ok, dane z formularza też wysyła poprawnie.

[thek]

Nie za dużo \ tylko jeden ' za mało (IMG:style_emoticons/default/winksmiley.jpg) Było

[SQL] pobierz, plaintext 
model LIKE \'%.( trim($model) )
[SQL] pobierz, plaintext 

ma być

[SQL] pobierz, plaintext 
model LIKE \'%'.( trim($model) )
[SQL] pobierz, plaintext 

Zjadłem apostrof po % (IMG:style_emoticons/default/smile.gif)
A co do nauki to nazw kolumn, baz nie obejmuje się niczym albo robi to w odwróconym apostrofie, który popularnie nazywa się tu "ciapkami" (IMG:style_emoticons/default/winksmiley.jpg) Tylko zawartości pól powinny być ujęte w apostrofy dla bezpieczeństwa. Ja używam do zapytań ' zamiast " więc od każdego ' w zapytaniu muszę "uciekać" (IMG:style_emoticons/default/smile.gif) A dlaczego ' zamiast "? By niepotrzebnie nie wzywać interpretera PHP gdzie nie jest potrzebny. Równie dobrze moglem zrobić zamiast:

[PHP] pobierz, plaintext 
$zapytanie = 'SELECT marka, model, rokprod FROM cars WHERE marka = \''.$marka.'\' AND model LIKE \'%'.$model.'%\'';
[PHP] pobierz, plaintext 

tak:

[PHP] pobierz, plaintext 
$zapytanie = "SELECT marka, model, rokprod FROM cars WHERE marka = '$marka' AND model LIKE '%$model%'";
[PHP] pobierz, plaintext 

ale jest to minimalnie wolniejsze, gdyż interpreter PHP musi przeszukać całe zapytanie czy aby nie występują w nim zmienne PHP lub jakieś znaki specjalne z racji użycia ", gdyż to co pomiędzy ' jest uznawane za ciąg znakowy, który należy idealnie przenieść. Wywołaj sobie w skrypcie coś takiego:

[PHP] pobierz, plaintext 
$zmienna = 'kjfsdkj';
echo "$zmienna";
echo '$zmienna';
[PHP] pobierz, plaintext 

a zobaczysz różnicę (IMG:style_emoticons/default/smile.gif)

Ten post edytował thek 8.11.2009, 00:00:50