Søge funktion viser alt i databasen

Forestil dig følgende SQL statement hvor kun variablen $demoname er udfyldt:

SELECT *
FROM databasen
WHERE id LIKE '%%'
OR name LIKE '%bamses venner%'
OR sang LIKE '%%'
OR abc LIKE '%%'
OR date LIKE '%%'

Felterne id, sang, abc og date vil alle returnere true da wildcardet %% betyder HVAD SOM HELST.
Derfor får du samtlige rækker tilbage.

Måske burde statementen se sådan ud:

SELECT *
FROM databasen
WHERE id LIKE '%%'
AND name LIKE '%bamses venner%'
AND sang LIKE '%%'
AND abc LIKE '%%'
AND date LIKE '%%'

Igen vil id, sang, abc og date være true, men kun rækker der faktisk indeholde ordet bamses venner i feltet name, kommer med i resultatet.

Fixxer's løsning ville nok løse dit problem, dog synes jeg det er utrolig grimt med så mange LIKE paramtere hvis felterne reelt ikke er udfyldt, du bør checke på dit input og konstruere din SQL ud fra det så du får optimeret din søgning, et eksempel:

if (isset($bookid) && !empty($bookid)) {
    $tmpsql[] = "id = '$bookid'";
}
if (isset($demoname) && !empty($demoname)) {
    $tmpsql[] = "name LIKE '%$demoname%'";
}
if (isset($map) && !empty($map)) {
    $tmpsql[] = "sang LIKE '%$map%'";
}
if (isset($mod) && !empty($mod)) {
    $tmpsql[] = "abc LIKE '%$mod%'";
}
if (isset($date) && !empty($date)) {
    $tmpsql[] = "date LIKE '%$date%'";
}

$result = mysql_query("SELECT * FROM databasen WHERE ". implode(' AND ', $tmpsql));


undgå også LIKE hvor det er muligt, jeg ville antage at id er en integer eller lign. derfor kan du må fordel lave en sammenligning istedet for en søgning, date kunne også godt tyde på at være et DATETIME felt eller lign. igen er LIKE langt fra optimalt, men det kræver self. lidt uddybning fra spørgers side at svare på

mvh
Martin

kom du nogensinde videre ?..........

Ja dog ikke med nogen af jeres løsninger, jeg lavede en dropdown box med de ting jeg ville søge i og begrænsede sådan min søgning da jeg syntes din løsning virker meget indviklet (nok fordi jeg ikke har sat mig så meget ind i den endnu)

$res = mysql_query("SELECT * FROM database WHERE `$type` LIKE '%$input%' AND public=1");

Men i kan jo dele points hvis det var noget

Nå ikke, så lukker jeg, tak for hjælpen