Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [MSSQL][PHP] Problem z wyszukiwarką
malymakar
post
Post #1





Grupa: Zarejestrowani
Postów: 14
Pomógł: 0
Dołączył: 5.07.2009

Ostrzeżenie: (0%)
----- 

[HTML] pobierz, plaintext 
  1. <html>
  2. <body>
  3.  
  4. <h3>Wyszukiwarka produktów spożywczych</h3>
  5.  
  6. Szukaj na podstawie:<br/>
  7. <form action="wyniki.php" method="post">
  8. 	<select name="podstawaszukania">
  9. 		<option name="nazwaproduktu">Nazwa produktu</option>
  10. 		<option name="numerproduktu">Numer produktu</option>
  11. 		<option name="cenaproduktu">Cena produktu</option>
  12. 	</select>
  13. 	<br/><br/>
  14. 	Szukane hasło:<br/>
  15. 	<input type="text" name="haslo"/><br/>
  16. 	<input type="submit" value="Szukaj"/>
  17. </form>
  18.  
  19. </body>
  20. </html>
[HTML] pobierz, plaintext 


[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. if (!$podstawaszukania || !$haslo) {
  4. 	echo("Nie zostało wpisane żadne hasło do wyszukiwarki!");
  5. 	exit;
  6. 	}
  7.  
  8. $_POST['podstawaszukania'] = addslashes($_POST['podstawaszukania']);
  9. $_POST['haslo'] = addslashes($_POST['haslo']);
  10.  
  11. $q = mysql_connect("localhost", "root", "") or die("Błąd w połączeniu z serwerem!");
  12. $q = mysql_select_db("nauka") or die("Błąd w połączeniu z bazą danych!");
  13.  
  14. $query = "select * from sklep where '$_POST[$podstawaszukania]' like '$_POST[$haslo]'"; 
  15. $result = mysql_query($query); 
  16. $num_results = mysql_num_rows($result);  
  17.  
  18. echo("Ilosc znalezionych produktow: ".$num_results. "<br/>");
  19. for ($i=0; $i<$num_results; $i++) {
  20. 	$row = mysql_fetch_array($result);
  21. 	echo($i+1);
  22. 	echo(stripslashes($row['nazwaproduktu']));
  23. 	echo(", Cena: ");
  24. 	echo(stripslashes($row['cenaproduktu']));
  25. 	echo("zł, nr: ");
  26. 	echo(stripslashes($row['nrproduktu']));
  27. 	echo(". <br/>");
  28. 	}
  29. ?>
[PHP] pobierz, plaintext


Cokolwiek wpisałbym w wyszukiwarkę [nawet coś w style as32dasd32] to i tak wyświetla mi wszystkie rekordy z tabeli.
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
gigzorr
post
Post #2





Grupa: Zarejestrowani
Postów: 652
Pomógł: 47
Dołączył: 6.02.2010
Skąd: Radom

Ostrzeżenie: (0%)
-----

sprawdź zapytanie 
[PHP] pobierz, plaintext 
  1. print_r($query);
[PHP] pobierz, plaintext


i chyba mysql_real_escape_string ta jest lepsza;p

Ten post edytował gigzorr 14.07.2010, 08:07:33
Go to the top of the page
+Quote Post

Posty w temacie
- malymakar   [MSSQL][PHP] Problem z wyszukiwarką   13.07.2010, 18:45:29
- - piaseq   Próbowałeś sprawdzić jak dokładnie wygląda zapytan...   13.07.2010, 19:19:18
- - Wicepsik   [PHP] pobierz, plaintext $_POST[$podstawaszuka...   13.07.2010, 19:36:03
- - malymakar   Heh jakoś tak wyszło z rozpędu Ale teraz po usu...   13.07.2010, 19:50:58
- - adrianozo   A spróbuj takiego zapytania: [PHP] pobierz, plain...   14.07.2010, 07:59:38
- - gigzorr   sprawdź zapytanie [PHP] pobierz, plaintext print_r...   14.07.2010, 08:05:24
- - malymakar   Adrianozo ta zmiana generuje mi błąd: CytatParse e...   14.07.2010, 09:56:24
- - Wicepsik   [PHP] pobierz, plaintext $query = 'SELECT * FROM s...   14.07.2010, 10:14:48
- - malymakar   Dzieki... ale teraz dostaję błąd CytatWarning: mys...   15.07.2010, 10:52:07
- - Wicepsik   [HTML] pobierz, plaintext <option value="n...   15.07.2010, 11:02:12

« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 17.10.2025 - 06:48
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn