Форум пользователей MySQL

немножко переделал. результат тот же.
в браузере: Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in Z:\home\192.168.0.2\www\function.php on line 7

можно наблюдать тут: http://80.73.90.3

1. <?
2.
3. function search($qwerty){
4.    $query = "SELECT * FROM `item` WHERE itemName LIKE '".$qwerty."'%";
5.    $result = mysql_query($query);
6.    $text = 'Список:<HR>';
7.    while ($row=mysql_fetch_array($result)){
8.    $text .= $row["itemName"];
9.    $text .= '<BR>';
10.    }
11.    return $text;
12. }
13. ?>

в index.php вывожу так:

<?
if ($_GET["action"] == "search" && $_GET["qwerty"] != ''){
    $text =  file_get_contents('themplate.htm');

    $title = 'тут будет титл';
    $text = preg_replace("/%title%/", $title, $text);

    $text_center = search($_GET["qwerty"]);
    $text = preg_replace("/%center%/", $text_center, $text);


    echo $text;
?>

Отредактированно vladimirov (16.12.2007 09:08:35)

переписал функцию

function search($qwerty){
    $query = "SELECT itemId, itemName, itemDesc, itemPrice FROM items WHERE itemName LIKE '$qwerty'";
    $result = mysql_query($query);
    $text = 'Результат поиска:<HR>';
    while ($row=mysql_fetch_array($result)){
    $text .= $row["itemName"].' - '.$row["itemDesc"].' - '.$row["itemPrice"];
    $text .= '<BR>';
    }
    return $text;
}

если в ссылка дописывать % типа http://192.168.0.2/?action=search&qwerty=ц%
выводит список начинающийся с буквы "ц"
если полностью имя задавать типа "цитрамон"
выводит наименование

попытки записать % в селект типа $query = "SELECT itemId, itemName, itemDesc, itemPrice FROM items WHERE itemName LIKE '$qwerty'%";
не получаются
выводится ошибка Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource
в чем может быть проблема?

Отредактированно vladimirov (16.12.2007 11:45:27)

Вы все-таки не забывайте про обработку ошибок, хотя бы минимальную:
    $result = mysql_query($query) or die(mysql_error());

Запрос же измените, чтобы он соответствовал требованиям PHP (в том, что Вы указали процент считался интерпретатором частью имени переменной). И не забывайте про SQL-инъекции (сама переменная $querty дается вам извне и может содержать кавычки или что-то еще).
    $query = "SELECT itemId, itemName, itemDesc, itemPrice FROM items WHERE itemName LIKE '" . addslashes($qwerty) . "%'";

уау. выдало наконец таки. спасибо.
вот результат: http://80.73.90.3

адслеш в селект добавил)

кстати, я всегда сначала делаю вывод, потом защиту, паролирование и все прочье...
правильная последовательность?

ок. спасибо.

селект приобрел, кажется, свой окончательный вариант:
    $query = "SELECT itemId, itemName, itemDesc, itemPrice FROM items WHERE itemName LIKE '".mysql_escape_string($qwerty)."%'";
что скажете?

и еще такой вопрос: а вот если с помощью формы отправлять уже не первую букву а часть слова или что еще интереснее - серединку слова - то как у меня будет выглядеть селект в этом случае?

Отредактированно vladimirov (16.12.2007 14:33:18)

ок