et x en form ? MySQL-søgning

lol, sikker på du ikke kan bruge POST GET, kunne ikke se hvorfor du ikke skulle kunne bruge det, kan kan jo nada hvis man kan slå det fra.....

Noget i den her retning:

<form action="<?php echo $_SERVER[PHP_SELF]; ?>" method="get">
Søgeord:
<input type="text" name="search"><br>
<input type="submit">
</form>
<?php
if ((isset($_GET[search])) && ($_GET[search] <> ""))
{
    $MYSQL_DEFS = array();
    $MYSQL_DEFS["host"] = "localhost";
    $MYSQL_DEFS["user"] = "username";
    $MYSQL_DEFS["password"] = "password";
    $MYSQL_DEFS["db"] = "databasename";

    mysql_connect($MYSQL_DEFS["host"],$MYSQL_DEFS["user"],$MYSQL_DEFS["password"]);
    mysql_select_db($MYSQL_DEFS["db"]);

    $sql = mysql_query("
        SELECT *
        FROM tabel
        WHERE feltnavn1 LIKE '%".$_GET[search]."%'
    ") or die(mysql_error());
   
    if (mysql_num_rows($sql)) {
        while ($foo = mysql_fetch_assoc($sql)) {
            echo $foo['feltnavn1'] . $foo['feltnavn2'] . $foo['feltnavn3'] . $foo['feltnavn4'];
        }
    }
}
?>

Omvendt bør du bruge noget tjek på $_GET['search'] ellers kan der laves SQL-injection.

faktisk har jeg problemer med den her linie jeg opgav

$sql = mysql_query("
        SELECT *
        FROM tabel
        WHERE feltnavn1 LIKE '%link%'
    ") or die(mysql_error());

og jeg er nødt til at bruge denne - der virker



$sql = mysql_query('SELECT * '
        . ' FROM `minsql` '
        . ' WHERE emne'
        . ' LIKE \'%link\' LIMIT 0, 30') or die(mysql_error());

, men kan ikke få din kode

  WHERE feltnavn1 LIKE '%".$_GET[search]."%'
    ") or die(mysql_error());

sat ind i den der virker (får parse error i linie 17).

Nogen forslag ?

( kan man ikke bruge en inputbox og undgå post ?),
men som sagt har nogen syntakxx probs ve queryen.

inputbox poster "værdien" videre, så du skal bruge POST, eller evt GET.

Prøv at vis hele koden engang?

<form action="<?php echo $_SERVER[PHP_SELF]; ?>" method="get">
Søgeord:
<input type="text" name="search"><br>
<input type="submit">
</form>
<?php
if ((isset($_GET[search])) && ($_GET[search] <> ""))
{

    # mySQL Definitons
    $MYSQL_DEFS = array();
    $MYSQL_DEFS["host"] = "localhost";
    $MYSQL_DEFS["user"] = "username";
    $MYSQL_DEFS["password"] = "password";
    $MYSQL_DEFS["db"] = "databasename";


    mysql_connect($MYSQL_DEFS["host"],$MYSQL_DEFS["user"],$MYSQL_DEFS["password"]);
    mysql_select_db($MYSQL_DEFS["db"]);



$sql = mysql_query('SELECT * '
        . ' FROM `minsql` '
        . ' WHERE emne'
        . ' LIKE \'%".$_GET[search]\' LIMIT 0, 30') or die(mysql_error());

if (mysql_num_rows($sql)) {
  while ($foo = mysql_fetch_assoc($sql)) {

echo $foo['nummer'] . $foo['emne'] . $foo['forfatter'] . $foo['tekst'];

     
  }
}

?>

Og det er altsaa denne her linie, der forløb er knas med hvor jeg pøver at samføre
queryen med den 'nye' query.

$sql = mysql_query('SELECT * '
        . ' FROM `minsql` '
        . ' WHERE emne'
        . ' LIKE \'%".$_GET[search]\' LIMIT 0, 30') or die(mysql_error());

denne linie altsaa.

den linie der virker jvf ovenfor er konstrueret udfra faciliteten på phpadmin, der er en service på freepaq hvor databasen ligger.

Prøv denne:

<form action="<?php echo $_SERVER[PHP_SELF]; ?>" method="get">
Søgeord:
<input type="text" name="search"><br>
<input type="submit">
</form>
<?php
if ((isset($_GET[search])) && ($_GET[search] <> ""))
{
    // mySQL Definitons
    $MYSQL_DEFS = array();
    $MYSQL_DEFS["host"] = "localhost";
    $MYSQL_DEFS["user"] = "username";
    $MYSQL_DEFS["password"] = "password";
    $MYSQL_DEFS["db"] = "databasename";


    mysql_connect($MYSQL_DEFS["host"],$MYSQL_DEFS["user"],$MYSQL_DEFS["password"]);
    mysql_select_db($MYSQL_DEFS["db"]);
   
    $q = mysql_query("SELECT * FROM minsql WHERE emne LIKE '%".$_GET['search']."%' LIMIT 0, 30'") or die(mysql_error());

    if (mysql_num_rows($q))
    {
      while ($r = mysql_fetch_assoc($q))
      {
            echo "Nummer: ".$r['nummer']."<br>Emne: ".$r['emne']."<br>Forfatter: ".$r['forfatter']."<br>Tekst: ".$r['tekst']."<br>";
      }
    }
}

?>

Kan man ikke teste om formen virker ved at lave et simpelt udprint i stedet for at vikle databasedelen ind i det før bagefter ?.
Problemet med freepaq er at de oprindelig havde VB-script og ville gerne bevare det da de gik over til php, men så kom der pludselig en meddelse om at man ikke kunne bruge post og get, men jeg tror det kun er for asp-filers vedkommende i virkeligheden.Er dog først fornylig beg. at afprøve på php foreløbig har det været meget inspirerende.Har mest leget med Delphi gennem årene.

ja jeg prøver lige dit forslag :) jacobdo

Noget må der foregå, men

jeg får denne fejlmeddelse
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1

Jeg prøver lige at sætte apostroffer omkring tabelnavnet.

Mærkeligt, for koden virker fint her!

ja jeg undrer mig osse lidt - har prøvet og prøvet er ved at være lidt træt.
Men jeg kom ordet %get_search ind i phpadmins php-maskine og fik dette ud

$sql = 'SELECT * '
        . ' FROM `minsql` '
        . ' WHERE 1 AND `emne` '
        . ' LIKE \'%.get_search\' LIMIT 0, 30';

og det skal jo nok være $_GET['search'] i stedet for get_search

$sql = 'SELECT * '
        . ' FROM `minsql` '
        . ' WHERE 1 AND `emne` '
        . ' LIKE \'%.$_GET['search']\' LIMIT 0, 30';

Det blir det næste jeg prøver. Puha.

Hvad betyder punktummerne ?.

Prøv at giv mig din kode igen?
Har du evt også et link til siden hvor du har koden liggende?

.'er bruges til at sætte strenge samme,
f.eks.
$fornavn = "Jakob";
$efternavn = "Olsen";
$fuldenavn = $fornavn." ".$efternavn; //Dette vil give Jakob Olsen
echo $fuldenavn;

Koden:


<form action="<?php echo $_SERVER[PHP_SELF]; ?>" method="get">
Søgeord:
<input type="text" name="search"><br>
<input type="submit">
</form>
<?php
if ((isset($_GET[search])) && ($_GET[search] <> ""))
{
    // mySQL Definitons
    $MYSQL_DEFS = array();
 

$MYSQL_DEFS["host"] = "mysql.freepaq.dk";
    $MYSQL_DEFS["user"] = "jababa.dk";
    $MYSQL_DEFS["password"]    = "*******";
    $MYSQL_DEFS["db"] = "jababa_dk_db";



    mysql_connect($MYSQL_DEFS["host"],$MYSQL_DEFS["user"],$MYSQL_DEFS["password"]);
    mysql_select_db($MYSQL_DEFS["db"]);
   
    $q = mysql_query("SELECT * FROM FROM `minsql` WHERE emne LIKE '%".$_GET['search']."%' LIMIT 0, 30'") or die(mysql_error());

    if (mysql_num_rows($q))
    {
      while ($r = mysql_fetch_assoc($q))
      {
            echo "Nummer: ".$r['nummer']."<br>Emne: ".$r['emne']."<br>Forfatter: ".$r['forfatter']."<br>Tekst: ".$r['tekst']."<br>";
      }
    }
}

?>


ligger her:

http://www.jababa.dk/min7bsql.php?search=link

Hvordan kan man lave en kodelinie om til en kommentarlinie i PHP ?
(a la // i asp)

Jep, du kan bruge:

// Kommentar...
Eller
/* Her
starter
en lang
kommentar */

Prøv denne kode:

<form action="<?php echo $_SERVER[PHP_SELF]; ?>" method="POST">
Søgeord:
<input type="text" name="search"><br>
<input type="submit">
</form>
<?php
if ((isset($_POST[search])) && ($_POST[search] != ""))
{
    // mySQL Definitons
    $MYSQL_DEFS = array();
    $MYSQL_DEFS["host"] = "mysql.freepaq.dk";
    $MYSQL_DEFS["user"] = "jababa.dk";
    $MYSQL_DEFS["password"]    = "*******";
    $MYSQL_DEFS["db"] = "jababa_dk_db";

    mysql_connect($MYSQL_DEFS["host"],$MYSQL_DEFS["user"],$MYSQL_DEFS["password"]);
    mysql_select_db($MYSQL_DEFS["db"]);
   
    $q = mysql_query("SELECT * FROM FROM `minsql` WHERE emne LIKE '%".$_POST['search']."%' LIMIT 0, 30'") or die(mysql_error());

    if (mysql_num_rows($q))
    {
        while ($r = mysql_fetch_assoc($q))
        {
            echo "Nummer: ".$r['nummer']."<br>Emne: ".$r['emne']."<br>Forfatter: ".$r['forfatter']."<br>Tekst: ".$r['tekst']."<br>";
        }
    }
}

?>

Mener ikke du kan bruge <> i PHP, men du skal bruge !=

http://www.jababa.dk/min11sql.php

Er den nye kode.Ingen fremskridt.
Holder en lille tænkepause, da det er svært at oploade i øjeblikket.
skal nok vende tilbage når jeg får 'pusten' igen. :)

Prøv at fjern `` om minsql, så din SQL sætning bliver:
SELECT * FROM FROM minsql WHERE emne LIKE '%".$_POST['search']."%' LIMIT 0, 30
og fjern ' efter 30

Prøv at brug denne:
$q = mysql_query("SELECT * FROM FROM minsql WHERE emne LIKE '%".$_POST['search']."%' LIMIT 0, 30") or die(mysql_error());

jacobdo: Nej det er det samme.
Har haft en 2 - 3 queryer der har virket her de sidste dage, hvor jeg har leget med det en anden variant jeg fik til at virke var:

$sql =  mysql_query('SELECT * '
        . ' FROM `minsql` '
        . ' WHERE `nummer` =2 OR `nummer` =0 LIMIT 0, 30') or die(mysql_error());

Men man kan vel ikke bruge noget med et lighedstegn ?
Kommer ud her: http://www.jababa.dk/min2sql.php

Saa et andet spm med den her kode:
$result = mysql_query("SELECT name, address, zip, city, phone, email FROM breeder WHERE medlemsnr =".$_GET['id']) or die(mysql_error());
Men det er jo noget helt andet.

Har osse prøvet at la vaer med at bruge dobbelte apostroffer, men der var ikke umiddelbart stor forskel.(den første jeg fik til at virke med select * var vist med dobbelte apostroffer:
$sql = mysql_query("
  SELECT *
  FROM minsql
") or die(mysql_error());)
Der er osse noget der tyder på man godt kan bruge GET på frepaq-sider,
men ku man ikke lave en test med at udskrive det man skriver i rubrikken ?
bare for at få en lille succes i al elendigheden.:)

POST virker i hvert fald.
(<?php echo $_POST['name']; ?>)
http://www.jababa.dk/post1.php
et lille form-program jeg fandt.
Så det er ikke det.Og programmet er jeg heller ikke i tvivl om er fejlfrit.
Det må skyldes den mystiske SQL-syntaks de bruger på mysql.freepaq.dk
Deres side med dokumentation er 'nede' i dag, men jeg maa prøve at kigge noget mer på det (det ser ret 'kringlet' ud).

Prøvede med den her - da jeg tænkte man ku indtaste et tal i nummer-datafeltet og saa få den aktuelle record skrevet ud, men den gav 'parsefejl'.

$q =  mysql_query('SELECT * '
        . ' FROM `minsql` '
        . ' WHERE `nummer` =".$_GET['search'] OR `nummer` =0 LIMIT 0, 30') or die(mysql_error());

Det er måske fordi nummerfeltet er af typen varchar ?

Jeg får kun parse error i linie 19 (og det er den famøse query):
Har brugt regler fra Delphi, men lige fedt ..

$q = mysql_query('SELECT * FROM minsql WHERE emne LIKE ''%'.$_POST['search'].'%''') or die(mysql_error());
  //Delphiinspiration
// 0: D1.CommandText := 'SELECT ID FROM tbl_mening WHERE Tekst1 LIKE ''%' + Edit1.Text + '%''';

I må godt få points for jeres tålmodighed hvis i lægger svar.
Det lykkes jo nok en dag.
Det er osse blevet lidt træls fordi der er knas med FTP'en.
Jeg er i hvert fald blevet lidt klogere på PHP :)

Denne linie er også forkert...
Skift denne linie:
'SELECT * FROM minsql WHERE emne LIKE ''%'.$_POST['search'].'%'''
ud med denne:
"SELECT * FROM minsql WHERE emne LIKE '%".$_POST['search']."%'"

HURA HURRA NU VIRKER DET :) :)

Fantastisk smart program som jeg er virkelig glad for.Tak.

Og smid nu de svar.

Ligger her:

http://www.jababa.dk/min12sql.php

og søg paa ordet link
(der er ikke saa mange record endnu)

Svar... (var det blot min løsning:
Denne linie er også forkert...
Skift denne linie:
'SELECT * FROM minsql WHERE emne LIKE ''%'.$_POST['search'].'%'''
ud med denne:
"SELECT * FROM minsql WHERE emne LIKE '%".$_POST['search']."%'"
)

eller var der andet galt?

Det var udelukkende et spm om brugen af dobbeltapostroffer så vidt jeg kan skønne: her er den tot kode


<form action="<?php echo $_SERVER[PHP_SELF]; ?>" method="POST">
Søgeord:
<input type="text" name="search"><br>
<input type="submit">
</form>
<?php
if ((isset($_POST[search])) && ($_POST[search] != ""))
{
    // mySQL Definitons
    $MYSQL_DEFS = array();
    $MYSQL_DEFS["host"] = "localhost";
    $MYSQL_DEFS["user"] = "username";
    $MYSQL_DEFS["password"]    = "password";
    $MYSQL_DEFS["db"] = "databasename";

    mysql_connect($MYSQL_DEFS["host"],$MYSQL_DEFS["user"],$MYSQL_DEFS["password"]);
    mysql_select_db($MYSQL_DEFS["db"]);
   
$q = mysql_query("SELECT * FROM minsql WHERE emne LIKE '%".$_POST['search']."%'") or die(mysql_error());
 
// "SELECT * FROM minsql WHERE emne LIKE '%".$_POST['search']."%'"
    if (mysql_num_rows($q))
    {
        while ($r = mysql_fetch_assoc($q))
        {
            echo "Nummer: ".$r['nummer']."<br>Emne: ".$r['emne']."<br>Forfatter: ".$r['forfatter']."<br>Tekst: ".$r['tekst']."<br>";
        }
    }
}

?>

Jamen det er da herligt! :o)

Vil gerne gi hundu skp lidt points osse så jeg giver ham lige nogle dage til at få lagt et svar osse :)

jokobdo:

  Jeg ville jo gerne gi hundu_skp 50 points da han jo var temmelig tæt på noget af det rigtige efter mit skøn.Mennu er jeg jo oppe mod at jeg ikke kan forhøje point for spm her og fx lægge 50 points til ham i et nyt spm.'
Hvis jeg nu selv svarer og yager 50 points, som jeg så lægger ud til hindu_skp,
tror du så jeg overtræder nogen E-regler.Der har jo været nogen ret hidsige reaktioner på den slags spm, hvor man lægger ponts til nogen (kan jeg gi et par eksempler på).Så hvis du osse har forstand på det :) hører jeg gerne dit råd.

Jeg er ligeglad, du kan give ham 50...
Pointene er ikke noget jeg tager så højt! (de er blot gode at have, når man skal have hjælp) :o)

Jamen så prøver jeg den 'model' og endnu engang tak for din hjælp :)