[php]sklep?, tylko dla profesjonalistow ^^ Opcje

[gigzorr]

[PHP] pobierz, plaintext 
<?php 
 
if (!$podstawaszukania || !$haslo)
 
{
	echo "Nie zostalo wpisane żadne hasło do wyszukiwarki";
    exit;
}
 
 
$podstawaszukania = addslashes($podstawaszukania);
$haslo= addslashes($haslo);
@ $db = mysql_pconnect("localhost", "root", "krasnal");
if (!$db)
	{
    echo "Wystąpił błąd w połączeniu";
    exit;
    }
 
    mysql_select_db("sklep");
 
$query = "select * from produkty where ".$podstawaszukania." like '%".$haslo. "%'";
$result = mysql_query($query);
$num_results = mysql_num_rows($result);
 
	echo "<p>Ilość znalezionych produktów: ".$num_results."</p>";
 
for ($i=0; $i <$num_results; $i++) {
 
	$row = mysql_fetch_array($result);
    echo ($i+1).". ";
    echo stripslashes($row["nazwaproduktu"]);
    echo ", cena: ";
    echo stripslashes($row["cena"]);
    echo "zł, numer produktu:";
    echo stripslashes($row["nrproduktu"]);
    echo "<br>";
    }           
 
 
 
 
 
 
 
 
?>
[PHP] pobierz, plaintext 

Problem jest w tym, że WPISAŁEM hasło do wyszukiwarki ale cały czas dostaje odpowiedź:
"Nie zostalo wpisane żadne hasło do wyszukiwarki".

Jestem lamer w tym narazie.Tyle co wiem to to , że początek skryptu/kodu za to odpowiada.
Jakaś podpowiedź?
dzięki za wszystkie porady

Ten post edytował gigzorr 25.02.2010, 13:11:59

[nospor]

o zgrozo... a gdzie jeszcze korzystasz ze zmiennej $haslo? Myslisz ze wszedzie indziej ona nagle sie wypelnila magicznie sama?

@phpion nie ucz go zlych nawyków...

[phpion]

@phpion nie ucz go zlych nawyków...

Zaglądałem tutaj kilka razy. Widać, że kolega ma problemy z ogarnięciem o co chodzi więc stwierdziłem, że na razie zadowoli się moim rozwiązaniem. Wklepie 2 linijki i zadziała, a o to mu w tej chwili chodzi. Nie masz przecież pewności, że gdzieś dalej się nie posypie, a wyszukiwanie wszystkich zmiennych w X plikach będzie raczej męczące (IMG:style_emoticons/default/winksmiley.jpg) Ja bym walnął extracty i święty spokój. Nie popadajmy w paranoję: równie dobrze możnaby odzwyczajać od złych nawyków zwracając uwagę chociażby na podatność na SQL Injection.

@phpion to też nie pomaga

Wklej cały kod.

Ten post edytował phpion 25.02.2010, 14:26:04