Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [MySQL][PHP]wyszukiwarka, w momencie gdy pusty forularz ładuje sie pusta strona a nie komunikat
anka_skakanka
post
Post #1





Grupa: Zarejestrowani
Postów: 14
Pomógł: 0
Dołączył: 2.03.2011

Ostrzeżenie: (0%)
-----

Witam, zrobiłam wyszukiwarkę na bazie typu INNOdb a więc bez full-textu.. W momencie gdy kliknę w przycisk "szukaj" są opcje:
1. wprowadzono słowo, jest w bazie --> wyświetla je
2. wprowadzono słowo, nie ma w bazie --> komunikat
3. nic nie wprowadozno --> komunikat
No i w tym momencie 1wsze opcje działają a 3cia sie sypie tzn. zamisat komunikatu "w celu korzystania z wyszukiwarki treba coś wpisać" pojawia sie pusta strona ... wszytsko działa dobrze dopóki nie jest podpięte do diva ...
w pliku index. php mam formularz 
[PHP] pobierz, plaintext 
  1. 	<div id="left">
  2. 	<h3> Wyszukiwarka </h3>
  3. <!--menu po lewej - wyszukiwarka-->
  4.  <ul>
  5. <form name="form1" method="get" action="index.php?wyszukaj&"> 
  6.     <input type="hidden" name="wyszukaj" value="TRUE" />
  7. <input type="text" name="wyszukaj" size="20">
  8. <input type="submit" name="Submit" value="Szukaj"> 
  9. (itd)
  10. 	 if ($_GET["wyszukaj"])
  11. 	 {include("szukaj.php"); }
  12. </form> 
  13. </ul>
  14. <br>
[PHP] pobierz, plaintext


w pliku szukaj php 
[PHP] pobierz, plaintext 
  1. <body>
  2. <h2>Wyniki wyszukiwania</h2>
  3. <?php 
  4. // program wyszukiwarki - SZUKAJ.php
  5. if (($_GET['wyszukaj'])) {
  6. $szukaj =$_GET['wyszukaj'];
  7. $szukaj=trim($_GET['wyszukaj']); // usunięcie niepotrzebnych spacji
  8. // sprawdzenie, czy użytkownik cokolwiek wpisał
  9. if ($szukaj!= &#8216;’{  // if ($szukaj!= ‘’)  {
  10. include("config.php");     // połączenie z bazą danych
  11. /* Like - pozwala wyszukać dany ciąg w bazie danych  % - symbolizuje dowolny inny ciąg znaków  
  12. or pozwoli wyszukiwać usługę w nazwie */
  13. $pytanie_p = mysql_query("Select * From uslugi Where nazwa_uslugi Like '%".$szukaj."%'")
  14. or die ('błąd zapytania');  //  zapytanie do bazy 
  15. $liczba_rekordow = mysql_num_rows($pytanie_p);
  16. if ($liczba_rekordow==0) {
  17.  echo "Brak wyników dla wyszukianej frazy ".$szukaj.""; 
  18.  }
  19. else {
  20. echo "Wyszukiwanie znalazło ".$liczba_rekordow." pasujących wyników
  21.  do szukanego wyrażenia <strong>".$szukaj." </strong><br><br>";
  22. 	echo "<table cellpadding=\"2\" border=1>"; 
  23. 	print ('<tr>');
  24. 	print ('<th>Nazwa usługi</th>'); 	print ('<th>Opis usługi</th>'); 	print('<th> Cena w zakładzie</th>'); 
  25. 	print ('</tr>');
  26. while($rekord_p = mysql_fetch_array($pytanie_p))
  27. {
  28. echo "<tr>"; 
  29.         echo "<td>".$rekord_p['nazwa_uslugi']."</td>"; 
  30. 				echo "<td>".$rekord_p['opis_uslugi']."</td>"; 
  31.         echo "<td>".$rekord_p['cena_w_zakladzie']."</td>"; 
  32. print ('</tr>');
  33. } //koniec while 
  34. print ('</table>');
  35. 	} //koniec else wyszukiwanych fraz
  36. }
  37. } //konief if getwyszukaj
  38. else {
  39. echo "Należy coś wpisac by skorzystać z wyszukiwarki!";
  40. }
  41. 	?>
[PHP] pobierz, plaintext

Są jakieś pomysły na rozwiązanie ?
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
anka_skakanka
post
Post #2





Grupa: Zarejestrowani
Postów: 14
Pomógł: 0
Dołączył: 2.03.2011

Ostrzeżenie: (0%)
-----

Cytat
(..) I na koniec... 1) Radziłbym użyć metody POST zamiast GET. 2) Skrypt masz zupełnie niezabezpieczony przed sql injection, użyj przynajmniej mysql_real_escape_string albo addslashes.

odnośnie linijki 9.. wlasnie dlatego zamiescilam w komentarzu // szukaj!='' o jak wkleilam to powstawialo te spacje.. dodam ze w formularzu mam ''
1. POST użyłam wcześniej .. zamieszczony fragment był z kopi-kopii-kopiowanej pliku (IMG:style_emoticons/default/smile.gif) ..dlatego nie zauważyłam że zamieściłam z GET...
2. właśnie z tym mam problem, jak mam formularz rejestracja, kontakt , logowania to też użyć tego? i jak potem wyciągam dane z bazy to trzeba jakoś to odszyfrowywac ?..
zamieszczam poniżej wyszukiwarkę sprawną

CODE

<body>
<h2>Wyniki wyszukiwania</h2>
<?php
// program wyszukiwarki - SZUKAJ.php

if (($_POST['wyszukaj'])) {

$szukaj =$_POST['wyszukaj'];

if ($szukaj!= '') { // sprawdzenie, czy użytkownik cokolwiek wpisał

$szukaj=trim($szukaj); // usunięcie niepotrzebnych spacji
$wyniki=mysql_real_escape_string($wyniki);

$wyniki=explode(" ",$szukaj);


$warunki=" (nazwa_uslugi LIKE '%$wyniki[0]%' )";
for ($i=1;$i<count($wyniki);$i++) {
$warunki.=" and (nazwa_uslugi LIKE '%$wyniki[$i]%' )";
}


// połączenie z bazą danych
include("config.php");
/* Like - pozwala wyszukać dany ciąg w bazie danych % - symbolizuje dowolny inny ciąg znaków
or pozwoli wyszukiwać usługę w nazwie i opisie usługi */
$pytanie_p = mysql_query("Select * From uslugi Where $warunki") or die('Invalid query: ' . mysql_error());
// zapytanie do bazy
$liczba_rekordow = mysql_num_rows($pytanie_p);
if ($liczba_rekordow==0) {
echo "<br><p>Brak wyników dla wyszukianej frazy <strong>".$szukaj." </strong> </p>";
}
else {
echo " <br><p>Wyszukiwanie znalazło ".$liczba_rekordow." pasujących wyników
do szukanego wyrażenia <strong>".$szukaj." </strong> </p><br>";
echo "<table cellpadding=\"2\">";
print ('<tr>');
print ('<th>Nazwa usługi</th>'); print ('<th>Opis usługi</th>');
print('<th> Cena w zakładzie</th>');
print ('</tr>');
while($rekord_p = mysql_fetch_array($pytanie_p))
{
echo "<tr>";
echo "<td>".$rekord_p['nazwa_uslugi']."</td>";
echo "<td>".$rekord_p['opis_uslugi']."</td>";
echo "<td>".$rekord_p['cena_w_zakladzie']."</td>";
print ('</tr>');
} //koniec while
print ('</table>');

} //koniec else wyszukiwanych fraz
}}
else {
echo "<br><p>Należy coś wpisać by skorzystać z wyszukiwarki! </p>";

}


?>

ps. formularz tak jak poprzednio tylkozamiana get na post
Go to the top of the page
+Quote Post

Posty w temacie
- anka_skakanka   [MySQL][PHP]wyszukiwarka, w momencie gdy pusty forularz ładuje sie pusta strona a nie komunikat   17.03.2011, 23:20:28
- - sadistic_son   Linijke 10 z formularza zamień na to:[PHP] pobierz...   18.03.2011, 00:53:53
- - anka_skakanka   Cytat(..) I na koniec... 1) Radziłbym użyć metody...   18.03.2011, 14:50:11
- - sadistic_son   Umieść ten powyższy kod w znacznikach forumowych p...   18.03.2011, 15:26:58
- - anka_skakanka   Cytat(sadistic_son @ 18.03.2011, 15:26...   18.03.2011, 15:50:55
- - sadistic_son   Z formularza przyjmujesz $_POST['wyszukaj...   18.03.2011, 16:30:23
- - anka_skakanka   Cytat(sadistic_son @ 18.03.2011, 16:30...   18.03.2011, 18:11:19
- - sadistic_son   Co ma robić ta wyszukiwarka jeśli wpiszę np. ala k...   18.03.2011, 18:57:39
- - anka_skakanka   Cytat(sadistic_son @ 18.03.2011, 18:57...   18.03.2011, 19:19:06
- - sadistic_son   Tak, hasła do bazy wysyła się zahashowane algorytm...   18.03.2011, 19:26:55

« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 28.12.2025 - 07:40
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn