Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [MySQL][PHP]Prepared Statements + operator LIKE
offensive__tomat...
post
Post #1





Grupa: Zarejestrowani
Postów: 1
Pomógł: 0
Dołączył: 21.09.2010

Ostrzeżenie: (0%)
-----

Witam.
Mam następujący problem. Mam bazę danych w której jest tabela KSIAZKI. Chcę napisać skrypt wykorzystujący instrukcje przygotowawcze do odczytu zawartości tabeli. Skrypt ma znaleźć odpowiednie wyrażenie ($wyrażenie) w polu wskazanym przez użytkownika ($metoda_szukania). W całej imprezie chciałbym wykorzystać operator LIKE zamiast operatora równości. I tu właśnie pojawia się problem. Skrypt w zaprezentowanej poniżej postawi wykonuje się bez żadnego błędu jednak nie zwraca żadnych wyników. Jedyną informację jaką otrzymuje to: „Znaleziono: 0”. Oczywiście dane wpisuje poprawne.

Nie mam pojęcia gdzie jest błąd. Wczoraj siedziałem nad tym cały dzień i nic. Być może to jakaś pierdoła której po prostu nie widzę. Szukałem rozwiązania w sieci jednak nic nie znalazłem. Będą wdzięczny za pomoc. Dopiero uczę się tego wszystkiego więc proszę o wyrozumiałość (IMG:style_emoticons/default/winksmiley.jpg) .

Raczej to niepotrzebne ale zamieszczam też kod formularza.

--==FORMULARZ==--

[HTML] pobierz, plaintext 
  1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
  2. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  3.     <head>
  4.         <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"/>
  5.         <link href="style.css" rel="stylesheet" type="text/css" />
  6.         <title>Wyszukiwanie książek (instrukcje przygotowawcze)</title>
  7.     </head>
  8.     <body>
  9.         <h1>Wyszukiwanie książek (instrukcje przygotowawcze)</h1>
  10.         <form action="rezultat_instr_przyg.php" method="post">
  11.             <p>
  12.                 Wybierz metodę wyszukiwania:<br />
  13.                 <select name="metoda_szukania">
  14.                     <option value="autor">Autor</option>
  15.                     <option value="tytul">Tytuł</option>
  16.                     <option value="isbn">ISBN</option>
  17.                 </select>
  18.             </p>
  19.             <p>
  20.                 Wprowadź poszukiwane wyrażenie<br />
  21.                 <input name="wyrazenie" type="text"></input><br />
  22.                 <input type="submit" name="submit" value="Szukaj"></input>
  23.             </p>
  24.         </form>
  25.     </body>
  26. </html>
[HTML] pobierz, plaintext


--==SKRYPT PHP==--

[PHP] pobierz, plaintext 
  1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
  2. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl" lang="pl">
  3.     <head>
  4.         <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"/>
  5.         <link href="style.css" rel="stylesheet" type="text/css" />
  6.         <title>Wyszukiwanie książek (instrukcje przygotowawcze)</title>
  7.     </head>
  8.     <body>
  9.         <h1>Wyszukiwanie książek (instrukcje przygotowawcze)</h1>
  10.  
  11.         <?php
  12.             $metoda_szukania = trim($_POST['metoda_szukania']);
  13.             $wyrazenie = trim($_POST['wyrazenie']);
  14.  
  15.  
  16.             if (!$metoda_szukania || !$wyrazenie) {
  17.                 echo '<p>Brak parametrów wyszukania. Wróć do poprzedniej strony i spróbuj ponownie.</p>';
  18.                 exit;
  19.             }
  20.  
  21.             if (!get_magic_quotes_gpc()) {
  22.                 $metoda_szukania = addslashes($metoda_szukania);
  23.                 $wyrazenie = addslashes($wyrazenie);
  24.             }
  25.  
  26.             @ $db = new mysqli('localhost', 'offensivetomato', 'ksiazki', 'asd123');
  27.  
  28.             if (mysqli_connect_errno ()) {
  29.                 echo '<p>Błąd: Połączenie z bazą danych nie powiodło się.
  30.                          Spróbuj jeszcze raz później</p>';
  31.                 exit;
  32.             }
  33.  
  34.             $wyrazenie = "'%".$wyrazenie."%'";
  35.  
  36.             $zapytanie = $db->prepare("select isbn, autor, tytul, cena from ksiazki where ? like ?");
  37.             $zapytanie->bind_param("ss", $metoda_szukania, $wyrazenie);
  38.             $zapytanie->execute();
  39.             $zapytanie->bind_result($isbn, $autor, $tytul, $cena);
  40.             $zapytanie->store_result();
  41.             $ile_znalezionych = $zapytanie->num_rows;
  42.             echo 'Znaleziono: ' .$ile_znalezionych;
  43.  
  44.             for ($i=0; $i<$ile_znalezionych; $i++){
  45.                 $zapytanie->fetch();
  46.                 echo '<p><strong>' .($i+1). ' Tytuł: </strong>' .stripslashes($tytul). '<br />';
  47.                 echo 'Autor: ' . stripslashes($autor). '<br />';
  48.                 echo 'ISBN: ' .  stripslashes($isbn). '<br />';
  49.                 echo 'Cena: ' . number_format($cena, 2). '</p>';
  50.             }
  51.  
  52.             $db->close();
  53.         ?>
  54.         <p>
  55.             <a href="szukaj_instr_przyg.php">Powrót</a>
  56.         </p>
  57.     </body>
  58. </html>
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
athei
post
Post #2





Grupa: Zarejestrowani
Postów: 389
Pomógł: 141
Dołączył: 11.04.2009

Ostrzeżenie: (0%)
-----

Tak jak kolega wyżej napisał nie możesz bindować kolumny (where, order by itd).
Po co ci trim i addslashes na metodzie_szukania. To ty określasz jakie są metody szukania, a nie user, więc sprawdzaj czy user nie zmienił czegoś w kodzie:
Kod
$metody = array('autor','tytul','isbn');
if (in_array( $_POST['metoda_szukania'], $metody)) {
    $metoda_szukania = $_POST['metoda_szukania'];
} else {  
    $metoda_szukania = 'autor'; //lub inna ktora ma byc domyslna
}
Go to the top of the page
+Quote Post

Posty w temacie
- offensive__tomato   [MySQL][PHP]Prepared Statements + operator LIKE   21.09.2010, 09:03:23
- - everth   Cytat[PHP] pobierz, plaintext $zapytanie = $db-...   21.09.2010, 09:16:36
- - athei   Tak jak kolega wyżej napisał nie możesz bindować k...   21.09.2010, 10:09:53

« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 4.10.2025 - 18:42
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn