Discussion :

[deboo]

bonjour à tous,
je developpe un site en php, jusqu'ici tout va bien cependant lorsque je fais la requete pour rechercher un enregistrement je n'arrive pas à mettre une condition.
J'aimerai que la personne puisse faire une recherche uniquement si elle a tapé assez de caractères pour pouvoir faire la recherche.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
<?php
$connexion = mysql_connect("localhost","root","");
if ($connexion) 
{
  // connexion réussie
  mysql_select_db("bijouterie",$connexion);
  $requete="select * from bijoux where Nom like '%".$_POST["nom"]."%';";
  $resultat = mysql_query($requete) or die ('Erreur SQL !<br />'.$requete.'<br />'.mysql_error());
  $ligne = mysql_fetch_assoc($resultat);
if ($ligne) //Si on trouve un produit afficher le tableau ou il apparaitra
{
echo '<p><table border="4" width="75%"></p>';
echo '<tr><th width="15%">id_bijoux</th><th width="19%">Nom</th><th width="37%">descriptif</th><th width="14%">Prix</th><th width="13%">image</th></tr>';
    while($ligne) 
  {
 
     echo '<tr>';
     echo '<td>'.$ligne["id_bijoux"].'</td>';
     echo '<td>'.$ligne["Nom"].'</td>';
     echo '<td>'.$ligne["Descriptif"].'</td>';
     echo '<td>'.$ligne["Prix"].'</td><br/>';
     echo '<td><img src="./images/'.$ligne["image"].'.jpg" /></td>';
    $ligne=mysql_fetch_assoc($resultat);
 
  }
}  
else
{
echo 'le bijoux n existe pas';
}
}
else
{
  echo "problème à la connexion <br />";
}
mysql_close($connexion);
?>

je vous remercie d'avance!

[sabotage]

Ajoute simplement un test if() sur la taille de $_POST["nom"] avant de te lancer dans la requête.

Au passage, il faut protéger les données que l'on met dans une requête, cf. mysql_real_escape_string()

[deboo]

alors je doit utiliser la fonction strlen?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
$taille =strlen($_POST["nom"]);
if (($taille)<4)
{
echo"pas assez de caractères";
}

Merci