Discussion :

[kyligui]

Bonjour,
J'ai cette petite requête pour faire une recherche qui fonctionne lorsque je recherche un seul mot mais pas si j'en rentre deux.
Est-ce que quelqu'un peut m'aider ? Cela vient-il de la gestion du mot trop court ?
Merci

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
 
//MOT_COURT = gérer mot trop court
define("MOT_COURT", 1);
$keys = explode(" ", $search);
$andOr = "and"; // ou "or" selon un test, une préférence....
$sql_val = "select * from produits where ";
$max = count($keys) - 1;
 
$and = false;
 
for ($i = 0; $i < $max; $i++) 
{
	if (strlen($keys[$i]) > MOT_COURT) 
	{
		$and = true;
		$sql_val .= "(Nom2 like  \"$keys[$i]%\") $andOr ";
		//$sql_val .= "$andOr"; 
	}
}
if (strlen($keys[$i]) > MOT_COURT) 
{
	$and = true;
	$sql_val .= "(Nom2 like \"$keys[$i]%\")";
}

[sabotage]

Ca ne marche pas car tu n'a mis qu'un % après le mot.

Mais ta méthode est mal écrite et pas sécurisée :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
define("MOT_COURT", 1);
 
$words = explode(" ", $search);
foreach ($words as $word) {
    if (strlen($word) > MOT_COURT) {
        $param[] = "%$word%";
    }
}
 
$andor = "and"; // ou "or" selon un test, une préférence....
 
$sql = "select * from produits where " . implode(" $andor ", array_fill(0, count($param), 'Nom2 LIKE ?'));
$sth = $pdo->prepare($sql);
$sth->execute($param);

[kyligui]

Merci beaucoup mais est-ce que tu peux m'expliquer ton code, je ne peux pas l'adapter, je n'ai pas encore la possibilité d'utiliser PDO.

[sabotage]

Tu utilises quoi ?

[kyligui]

php 4 pour l'instant

[Celira]

PHP 4 !!!!
~ Celira fait une attaque ~

Tu as une vraie bonne raison d'utiliser PHP 4 ? Parce que bon, PHP 4 n'est plus supporté depuis août 2008, soit près de 10 ans. C'est comme si tu m'annonçais que tu utilisais un PC sous Windows 98.
La version actuelle de PHP est la 7.2, avec un support de sécurité sur 5.6.

[kyligui]

Projet en intranet hébergé sur une machine assez ancienne mais qui va évoluer.

[Celira]

Pff... Je te conseille instamment de faire tout ce que tu peux pour motiver la migration du serveur. Explique que tout ce que tu codes est sujet à des failles de sécurité et à des bugs à cause de la vétusté du matériel et de la technologie, et que plus vite la migration est faite, moins tu auras de code à adapter/réécrire après la migration. Essaye au moment d'obtenir une date (de préférence par écrit) et une version cible, parce qu'une fois qu'une date est fixée, c'est toujours plus facile de relancer si elle n'est pas respectée et une version cible te permettra éventuellement d'évaluer les dégâts.

Dans l'intervalle, je suppose que tu utilises l'API mysql (les fonctions mysql_xxxxx) pour interroger la base. Dans ce cas, il faut utiliser mysql_real_escape_string pour échapper les chaines :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
define("MOT_COURT", 1);
 
$words = explode(" ", $search);
$search_params = array();
foreach ($words as $word) {
    if (strlen($word) > MOT_COURT) {
        // pour chaque mot, on construit la chaine de recherche
        $search_params[] = " Nom2 LIKE '%".mysql_real_escape_string($word)".%' ";
    }
}
 
$andor = "and"; // ou "or" selon un test, une préférence....
 
$sql = "select * from produits where " . implode(" $andor ", $search_params);

Pour info, l'API mysql est obsolète à partir de PHP 5.5 et supprimée en PHP 7.

[andry.aime]

Je te conseille instamment de faire tout ce que tu peux pour motiver la migration du serveur. Explique que tout ce que tu codes est sujet à des failles de sécurité et à des bugs à cause de la vétusté du matériel et de la technologie, et que plus vite la migration est faite, moins tu auras de code à adapter/réécrire après la migration. Essaye au moment d'obtenir une date (de préférence par écrit) et une version cible, parce qu'une fois qu'une date est fixée, c'est toujours plus facile de relancer si elle n'est pas respectée et une version cible te permettra éventuellement d'évaluer les dégâts.

Peine perdu . J'imagine déjà la réponse du genre: "Oui, on va voir ça mais fait d'abord ces modifs, c'est urgent", un an après le mec est toujours là pour l'évolution de l'appli

[kyligui]

Merci en attendant

[Celira]

Bon courage ! N'hésites pas à préciser que tu travailles en PHP4 tout de suite si tu poses d'autres questions.

J'imagine déjà la réponse du genre: "Oui, on va voir ça mais fait d'abord ces modifs, c'est urgent",

Et un jour, le serveur fait crunch, on demande à un admin d'installer un nouveau serveur, l'admin installe la dernière version de PHP disponible et là ya c'est le drame.