Réaliser une recherche pour son site

Version imprimable

Essaye de faire une recherche d'une variable dans mon champ code_agent via la table Agent... voici le code source, avez vous une idée des causes ou rien ne s'affiche

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<?php
function search()
          {
   $champ=$_POST['rechercherpar'];
   $mot=$_POST['mot_cle'];
$resultat=mysql_query("select * from Agent where code_agent='$mot'");
$ligne=mysql_fetch_array($resultat);
$nb=mysql_num_rows($resultat);
$i=0;
       while($i<$nb)
          {
   $ca=$ligne['code_agent'];
   //$cm=$ligne['code_mvs'];
   //$vi=$ligne['ville'];
 echo '.$ca.';
$i=$i+1;
          }
          }
search();
?>

Code:

1
2
3
4
5
6
7
<form action="search.php" method="post">
         Rechercher par <select name="rechercherpar">
                                  <option>Nom</option>
                                  <option>Matricule</option>
                              </select>
          Mot clé<input type="text" name="mot_cle">
                     <input type="submit" value="Rechercher">

1 - on présente son code proprement
2 - on fait simple
3 - on ne met pas dans une requête une donnée venant de l'utilisateur directement
4 - on ne met pas une variable dans des apostrophes
Code:

1 2 3 4 5 6 7 8 function search($mot) { $resultat=mysql_query("select * from Agent where code_agent='" . mysql_real_escape_string($mot). '"'); while ($ligne=mysql_fetch_assoc($resultat)) { echo $ligne['code_agent'] . '<br/>': } } search($_POST['mot_cle']);

24/02/2015, 08h22
Bovino

5 - On n'utilise pas l'extension mysql_* mais mysqli_* ou PDO. ;)

1 pièce(s) jointe(s)

J'ai modelé ton code source sabotage et je n'obtiens pas de réponse, après avoir épurer certaines de mes erreurs dans l'ancien code et des variables qui ne servaient pas tout compte fait..

Voici le code actuel

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<?php
 
include('mysqli_connect.php');     // Inclure le fichier de connexion à la base de donnée
include('search.html');            // Inclure le formulaire html
function search($mot)
          {
//   $champ=$_POST['rechercherpar'];
   $mot=$_POST['mot_cle'];          // Recherche du mot cle
$resultat=mysql_query("select * from test where first_name='".mysql_real_escape_string($mot).'"'); // Requête SQL
$ligne=mysql_fetch_array($resultat);                  // Exécute la requête
//$nb=mysql_num_rows($resultat);
//$i=0;
 
while ($ligne=mysql_fetch_assoc($resultat)) {
          echo $ligne['first_name'] . '<br/>'; // Affichage
   }
}
 
search($_POST['mot_cle']);
?>

en local j'obtiens ces erreurs suivantes

Pièce jointe 170036

Je continuerais de chercher ce soir, auriez vous des idées là dessus ?

Cordialement,

25/02/2015, 08h11
Bovino

Citation:

Envoyé par Aujourd'hui, 03h55

Je continuerais de chercher ce soir

Ca va, t'es pas du genre pressé en fait ! :aie:

La première erreur est une autre façon de dire

Citation:

Envoyé par Bovino

On n'utilise pas l'extension mysql_* mais mysqli_* ou PDO.

Pour les autres erreurs, ben c'est simple, on t'explique que la fonction attend comme paramètre une ressource et que toi, tu lui a passé un booléen.
Donc si tu ne sais pas pourquoi, direction la doc pour savoir dans quelles conditions mysql_query() renvoie un booléen avec une requête SELECT.
Loesque tu auras compris que ta requête est mal formée, tu pourras regarder ce que tu as écrit et commencer à te demander pourquoi dans ta requête, tu encadres ton champ dans le WHERE avec un ' au début et un " à la fin... :roll:

En bref, tu peux aussi déboguer toi-même...

Après avoir lu des docs et vos docs j'ai effectivement réaliser autrement pour la recherche dans un site... désolé du retard je développe le weekend et en soirée quand j'ai le temps

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
<?php
	include('header.html');
echo '
<!DOCTYPE  HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"  "http://www.w3.org/TR/html4/loose.dtd">
	<html>
	  <head>
	    <meta  http-equiv="Content-Type" content="text/html;  charset=iso-8859-1">
	    <title>Recherche agence</title>
	  </head>
	  <p><body>
		<fieldset>
	    <LEGEND>Recherche détails agence</LEGEND>
	    <p>Vous devez rechercher par agence ou code MVS</p>
	    <form  method="post" action="search.php?go"  id="searchform">
	      <input  type="text" name="name">
	      <input  type="submit" name="submit" value="Rechercher">
	    </form>
		</fieldset>
	  </body>
	</html>
	</p>
';
 
	  if(isset($_POST['submit'])){
	  if(isset($_GET['go'])){
	  if(preg_match("/^[  a-zA-Z]+/", $_POST['name'])){
	  $name=$_POST['name'];
	  //Connexion au serveur de base de donnée
	  $db=mysql_connect  ("serveur_bdd", "utilisateur_bdd",  "mot_de_passe") or die ('I cannot connect to the database  because: ' . mysql_error());
           //Selectionner la base de donnée à utiliser
           $mydb=mysql_select_db("nom_bdd");
	  //Requête de la base de donnée
	  $sql="SELECT  agent_id, agence, code_mvs FROM Agent WHERE agence LIKE '%" . $name .  "%' OR code_mvs LIKE '%" . $name ."%'";
	  //Exécuter la requête mysql_query
	  $result=mysql_query($sql);
	  //Création de la boucle While
	  while($row=mysql_fetch_array($result)){
	          $agence  =$row['agence'];
	          $code_mvs=$row['code_mvs'];
	          $agent_id=$row['agent_id'];
	  //Afficher le résultat
	  echo "<ul>\n";
	  echo "<li>" . "<a  href=\"all_user.php?id=$agent_id\">"   .$agence . " " . $code_mvs .  "</a></li>\n";
	  echo "</ul>";
	  }
	  }
	  else{
	  echo  "<p>Please enter a search query</p>";
	  }
	  }
	  }
	?>