Forum PHP.pl > [zend] select i where - jak wykonać zapytanie z LIKE ?

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [zend] select i where - jak wykonać zapytanie z LIKE ?

nieraczek

26.10.2008, 08:11:18

Chcę wykonać zapytanie takie:

[PHP] pobierz, plaintext 
<?php
query("SELECT * FROM obrazy WHERE tytul LIKE '%$wyrazenie%'");
?>
[PHP] pobierz, plaintext

Jednak z uwagi na to, że taka metoda nie jest bezpieczna a mi nie chce się sprawdzać danych jakie wprowadził użytkownik muszę użyć funkcji ZF select()

I oczywiście nie działa mi to:

[PHP] pobierz, plaintext 
<?php
$select->from('obrazy')->where('tytul = ?', '%$wyrazenie%');
?>
[PHP] pobierz, plaintext

ani to:

[PHP] pobierz, plaintext 
<?php
$select->from('obrazy')->where('tytul = ?', '$wyrazenie');
?>
[PHP] pobierz, plaintext

dopiero jak zamiast '$wyrazenie' podam PEŁNY tytuł to mi wyszuka, ale to nie jest dobra metoda wyszukiwania bo trzeba znać cały tytuł, a co w przypadku jak zna się tylko fragment ? A na stronie dokumentacji ZF http://framework.zend.com/manual/en/zend.db.select.html nie pokazali jak coś takiego zrobić.

LBO

26.10.2008, 08:15:08

Cytat(nieraczek @ 26.10.2008, 09:11:18 )

[PHP] pobierz, plaintext 
<?php
$select->from('obrazy')->where('tytul = ?', '%$wyrazenie%');
?>
[PHP] pobierz, plaintext

hmmm, a nie powinna być tak?

[PHP] pobierz, plaintext 
<?php
$select->from('obrazy')->where('tytul LIKE ?', "%$wyrazenie%");
?>
[PHP] pobierz, plaintext

nieraczek

26.10.2008, 08:51:44

Niestety też nie działa

thm

26.10.2008, 08:56:48

[SQL] pobierz, plaintext 
->where('tytul like "%'.$wyrazenie.'%"');
[SQL] pobierz, plaintext

albo

[SQL] pobierz, plaintext 
->where('tytul like "%?%"', $wyrazenie);
[SQL] pobierz, plaintext

nieraczek

26.10.2008, 09:08:53

Działa:

[PHP] pobierz, plaintext 
<?php
->where('tytul like "%'.$wyrazenie.'%"');
?>
[PHP] pobierz, plaintext

Nie działa:

[PHP] pobierz, plaintext 
<?php
->where('tytul like "%?%"', $wyrazenie);
?>
[PHP] pobierz, plaintext

Mogliby w dokumentacji o tym napisać, ale ta ich dokumentacja jest kiepska, mało kiedy można tam znaleźć to czego się szuka. :/

Dziwne są te ich funkcje, ale dobrze, że przynajmniej jak się tak pisze nie trzeba dbać o kontrolę danych wprowadzanych przez użytkownika

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.