wyszukiwanie za pomocą skryptu php w wielu tabelach jednoczesnie, multiwyszukiwarka, jak przekształcić zapytanie SQL Opcje

[m4rku5]

witam! Mam dwie tabel w bazie:

[SQL] pobierz, plaintext 
ogloszenia:
    id int(11)  AUTO_INCREMENT,
    tytul varchar(255),
    autor varchar(255),
    tresc  text,
    PRIMARY KEY  (id)
 
wiadomosci:
    id int(11)  AUTO_INCREMENT,
    tytul varchar(255),
    autor varchar(255),
    tresc  text,
   PRIMARY KEY  (id)
[SQL] pobierz, plaintext 

Kod wyszukiwarki w pliku szukaj.php wygląda następująco:

[PHP] pobierz, plaintext 
<form action="szukaj.php" method="post">
<input type="text" name="phrase" size="25"> 
<input type="submit" value="szukaj">
</form>
 
<?
include ("polaczenie.php"); 
if(empty($_POST['phrase'])) 
die('Nie można wyświetlić wyników wyszukiwania, proszę wpisać coś w pole wyszukiwania!');
else
{
  $query="SELECT * FROM ogloszenia WHERE tytul LIKE '%{$_POST['phrase']}%' OR tresc LIKE '%{$_POST['phrase']}%' ORDER by data_01 DESC";
  $result=mysql_query($query);
  $obAmount=mysql_num_rows($result);
  echo'Znaleziono <b>'.$obAmount.'</b> rekordów<br /><br />';
 
  for($x=0;$x<$obAmount;$x++)
  {
    $row=mysql_fetch_assoc($result);
        echo $row['tytul'];
  }
}
?>
[PHP] pobierz, plaintext 

Wyszukiwarka wyświetla wypunktowane tytuły z tabeli ogłoszenia. Jak przekształcić zapytanie SQL aby wyszukiwało również w tabeli wiadomości jednocześnie i wyświetlało wszystkie tytuły jakie znajdzie? Wiem, że pewnie już kiedyś było podobne pytanie ale chciałbym, żeby ktoś objasnił mi jak zmodyfikować ten skrypt żeby właśnie tak zadziałał. Próbowałem z łączeniem zapytań za pomocą UNION ale coś nie bardzo chce mi działać. Czy ktoś może mi pomóc?
pozdr.

[bpskiba]

[SQL] pobierz, plaintext 
SELECT tytul,autor,tresc FROM ogloszenia WHERE tytul LIKE '%{$_POST['phrase']}%' OR tresc LIKE '%{$_POST['phrase']}%'
UNION
SELECT tytul,autor,tresc FROM wiadomosci WHERE tytul LIKE '%{$_POST['phrase']}%' OR tresc LIKE '%{$_POST['phrase']}%'
 
[SQL] pobierz, plaintext 

Jednak sortowania nie podpowiem, gdyż nie widzę kolumny o nazwie data_01
W tym przypadku przemyślenia wymagają też kwestie bezpieczeństwa

Ten post edytował bpskiba 31.08.2012, 15:15:00

[m4rku5]

Zastosowałem i działa! Dzięki, kombinowałem z tym UNION i nie mogłem dojść.
A tak jeszcze zapytam - czemu popracować nad bezpieczeństwem, to wyszukiwarka ktrórą wbuduje w skrypty n a stronie, w sumie suchy najprostszy kod co prawda, ale bardzo dziurawy?
pozdr.

[bpskiba]

http://pl.wikipedia.org/wiki/SQL_injection

http://www.poradnik-webmastera.com/artykul...l_injection.php

Ten post edytował bpskiba 1.09.2012, 09:10:46