Discussion :

[nagyp]

Bonjour à tous.
J'ai réaliser ce programme mais il y a un truc qui cloche et je ne vois pas quoi.
L'objectif est de créez un moteur de recherche pour le site des villes qui offre la possibilité
de rechercher le nom d’une ville. Ce moteur de recherche doit permettre
via un champ de formulaire de restituer sur une page dédiée les résultats
de la recherche.
voici mon programme. Help:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
<?php
require ('connexion.php');
echo $row['ville_nom'];
?>
<form>
	<fieldset>
		<legend> recherche pour le site des villes</legend>
 
	<form action="resultat.php" method="get" >
 
<p>
                <label for="recherche">recherche</label>
                <input type="text" name="recherche" required>
 
</p>					
 
	</fieldset>		
 
</form> 
 
<?php
$recherche = $_GET['recherche'] ;
$result = $mysqli->query('SELECT ville_nom FROM villes WHERE ville_nom LIKE 'paris');
while ($row = $result->fetch_array());
{
	echo $row['ville_nom'] . '<br>';
}
?>

Merci à tous les volontaires

[Invité]

Bonjour,

TOUJOURS utiliser mysqli_real_escape_string, ou mieux : une requête préparée.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<?php
$city = $mysqli->real_escape_string($_GET['recherche']);
$result = $mysqli->query("SELECT ville_nom FROM villes WHERE ville_nom LIKE '%".$city."%';");

[nagyp]

J'ai encore un peut de boulot pour finir le job mais grâce à toi j'ai avancé.