Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [MySQL][PHP]wyszukiwarka, w momencie gdy pusty forularz ładuje sie pusta strona a nie komunikat
anka_skakanka
post
Post #1





Grupa: Zarejestrowani
Postów: 14
Pomógł: 0
Dołączył: 2.03.2011

Ostrzeżenie: (0%)
-----

Witam, zrobiłam wyszukiwarkę na bazie typu INNOdb a więc bez full-textu.. W momencie gdy kliknę w przycisk "szukaj" są opcje:
1. wprowadzono słowo, jest w bazie --> wyświetla je
2. wprowadzono słowo, nie ma w bazie --> komunikat
3. nic nie wprowadozno --> komunikat
No i w tym momencie 1wsze opcje działają a 3cia sie sypie tzn. zamisat komunikatu "w celu korzystania z wyszukiwarki treba coś wpisać" pojawia sie pusta strona ... wszytsko działa dobrze dopóki nie jest podpięte do diva ...
w pliku index. php mam formularz 
[PHP] pobierz, plaintext 
  1. 	<div id="left">
  2. 	<h3> Wyszukiwarka </h3>
  3. <!--menu po lewej - wyszukiwarka-->
  4.  <ul>
  5. <form name="form1" method="get" action="index.php?wyszukaj&"> 
  6.     <input type="hidden" name="wyszukaj" value="TRUE" />
  7. <input type="text" name="wyszukaj" size="20">
  8. <input type="submit" name="Submit" value="Szukaj"> 
  9. (itd)
  10. 	 if ($_GET["wyszukaj"])
  11. 	 {include("szukaj.php"); }
  12. </form> 
  13. </ul>
  14. <br>
[PHP] pobierz, plaintext


w pliku szukaj php 
[PHP] pobierz, plaintext 
  1. <body>
  2. <h2>Wyniki wyszukiwania</h2>
  3. <?php 
  4. // program wyszukiwarki - SZUKAJ.php
  5. if (($_GET['wyszukaj'])) {
  6. $szukaj =$_GET['wyszukaj'];
  7. $szukaj=trim($_GET['wyszukaj']); // usunięcie niepotrzebnych spacji
  8. // sprawdzenie, czy użytkownik cokolwiek wpisał
  9. if ($szukaj!= &#8216;’{  // if ($szukaj!= ‘’)  {
  10. include("config.php");     // połączenie z bazą danych
  11. /* Like - pozwala wyszukać dany ciąg w bazie danych  % - symbolizuje dowolny inny ciąg znaków  
  12. or pozwoli wyszukiwać usługę w nazwie */
  13. $pytanie_p = mysql_query("Select * From uslugi Where nazwa_uslugi Like '%".$szukaj."%'")
  14. or die ('błąd zapytania');  //  zapytanie do bazy 
  15. $liczba_rekordow = mysql_num_rows($pytanie_p);
  16. if ($liczba_rekordow==0) {
  17.  echo "Brak wyników dla wyszukianej frazy ".$szukaj.""; 
  18.  }
  19. else {
  20. echo "Wyszukiwanie znalazło ".$liczba_rekordow." pasujących wyników
  21.  do szukanego wyrażenia <strong>".$szukaj." </strong><br><br>";
  22. 	echo "<table cellpadding=\"2\" border=1>"; 
  23. 	print ('<tr>');
  24. 	print ('<th>Nazwa usługi</th>'); 	print ('<th>Opis usługi</th>'); 	print('<th> Cena w zakładzie</th>'); 
  25. 	print ('</tr>');
  26. while($rekord_p = mysql_fetch_array($pytanie_p))
  27. {
  28. echo "<tr>"; 
  29.         echo "<td>".$rekord_p['nazwa_uslugi']."</td>"; 
  30. 				echo "<td>".$rekord_p['opis_uslugi']."</td>"; 
  31.         echo "<td>".$rekord_p['cena_w_zakladzie']."</td>"; 
  32. print ('</tr>');
  33. } //koniec while 
  34. print ('</table>');
  35. 	} //koniec else wyszukiwanych fraz
  36. }
  37. } //konief if getwyszukaj
  38. else {
  39. echo "Należy coś wpisac by skorzystać z wyszukiwarki!";
  40. }
  41. 	?>
[PHP] pobierz, plaintext

Są jakieś pomysły na rozwiązanie ?
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
sadistic_son
post
Post #2





Grupa: Zarejestrowani
Postów: 1 495
Pomógł: 245
Dołączył: 1.07.2009
Skąd: Bydgoszcz

Ostrzeżenie: (0%)
-----

Umieść ten powyższy kod w znacznikach forumowych php a nie code.

W tym kodzie znów stosujesz:
[PHP] pobierz, plaintext 
  1. if (($_POST['wyszukaj'])) {
[PHP] pobierz, plaintext
Zainteresuje się funkcjami isset oraz empty i popraw to tak jak Ci podałem w pierwszym poście.

Aby zabezpieczyć się przed sql injection każde dane trafiając z formularza do bazy powinny zostać przepuszczone przez mysql_real_escape_string . Czyli dla powyższego przykładu tuż przed użyciem zmiennej $szukaj w zapytaniu robisz takie coś:
[PHP] pobierz, plaintext 
  1. $szukaj=mysql_real_escape_string($szukaj);
[PHP] pobierz, plaintext



Ten post edytował sadistic_son 18.03.2011, 15:32:51
Go to the top of the page
+Quote Post

Posty w temacie
- anka_skakanka   [MySQL][PHP]wyszukiwarka, w momencie gdy pusty forularz ładuje sie pusta strona a nie komunikat   17.03.2011, 23:20:28
- - sadistic_son   Linijke 10 z formularza zamień na to:[PHP] pobierz...   18.03.2011, 00:53:53
- - anka_skakanka   Cytat(..) I na koniec... 1) Radziłbym użyć metody...   18.03.2011, 14:50:11
- - sadistic_son   Umieść ten powyższy kod w znacznikach forumowych p...   18.03.2011, 15:26:58
- - anka_skakanka   Cytat(sadistic_son @ 18.03.2011, 15:26...   18.03.2011, 15:50:55
- - sadistic_son   Z formularza przyjmujesz $_POST['wyszukaj...   18.03.2011, 16:30:23
- - anka_skakanka   Cytat(sadistic_son @ 18.03.2011, 16:30...   18.03.2011, 18:11:19
- - sadistic_son   Co ma robić ta wyszukiwarka jeśli wpiszę np. ala k...   18.03.2011, 18:57:39
- - anka_skakanka   Cytat(sadistic_son @ 18.03.2011, 18:57...   18.03.2011, 19:19:06
- - sadistic_son   Tak, hasła do bazy wysyła się zahashowane algorytm...   18.03.2011, 19:26:55

« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 14.10.2025 - 04:15
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn