[PHP][HTML]Problem z LIKE Opcje

[piotrooo89]

Mam taki problem z like tzn nie wyszukuje ani nie zwraca błędów:

[PHP] pobierz, plaintext 
<?php
$co = $_GET['sz'];
	$find = "%$co%";
 
	$sql = mysql_query("SELECT * FROM nazwy WHERE nazwa LIKE '".$find."'");
 
	echo '<table class="pokaz">
		<tr>
			<td class="pokaz"><strong>Numer</strong></td>
			<td class="pokaz"><strong>Nazwa</strong></td>
		</tr>';
 
	while ($linia = mysql_fetch_array($sql))
	{
		echo '<tr onMouseover=this.bgColor="#00FFFF" onMouseout=this.bgColor="">
				<td class="pokaz">' . $linia['nr'] . '</td>
				<td class="pokaz">' . $linia['nazwa'] . '</td>
				<td class="pokaz"><a href="edytuj.php?edytuj=' .$linia['id']. '&nazwa=' .$linia['nazwa']. '&nr=' .$linia['nr']. '" class="pokaz">Edytuj</a></td>
			</tr>';
	}
?>
[PHP] pobierz, plaintext 

Ten post edytował piotrooo89 28.05.2008, 21:39:49

[AxZx]

mozesz sam sprawdzic co jest nie tak

print_r($_GET['sz']);
print_r($find);
print_r("SELECT * FROM nazwy WHERE nazwa LIKE '".$find."'");
print_r("SELECT * FROM nazwy WHERE nazwa LIKE '".$find."'");

mozesz tez skorzystac z mysql query browser badz phpmyadmin i tam wkleic to zapytanie.

[empathon]

Eh
Nagłówek tabli definiuje się tak:

[HTML] pobierz, plaintext 
<thead>
<tr>
<th>Nazwa</th>
...
</th>
</thead>
[HTML] pobierz, plaintext 

Po co każdy znacznik ma class="pokaz" nie możesz zdefiniować klasy dla całej tabeli?
Co do mysql'a to jak wyżej.

[Inti]

Witam

[PHP] pobierz, plaintext 
<?php
...
 
$find = "*?co*";
 
/* albo */
 
$find = "%_co%";
?>
[PHP] pobierz, plaintext 

Sprawdź coś takiego, bo reszta wydaje się w porządku.

Pozdrawiam
Inti

PS. Zakładam, że połączenie z bazą jest bez zarzutów.

Ten post edytował Inti 28.05.2008, 22:13:06

[nithajasz]

[PHP] pobierz, plaintext 
<?php
$find = "%".$co."%";
?>
[PHP] pobierz, plaintext 

[Inti]

Racja, tak mnie coś dziwił ten $ w SQL, a tutaj zmienna do przekazania

[empathon]

[PHP] pobierz, plaintext 
<?php
$find = "%".$co."%";
?>
[PHP] pobierz, plaintext 

I co to zmieni? W pierwotnym kodzie jest poprawnie.
Tak na marginesie ~piotrooo89 mam nadzieję, że po drodze filtrujesz dane z tego GET'a? Jeśli nie: http://pl.php.net/manual/pl/security.datab...l-injection.php

[piotrooo89]

wszytsko teraz już chodzi... Dzięki empathon za wskazówki z tymi tabelami i sql injection. A reszcie ze chcieli zajrzeć.