variable + WHERE + AND et LIKE

Version imprimable

10/04/2017, 12h41
modus57

variable + WHERE + AND et LIKE
Bonjour.
Voilà je cherche à récupérer dans une variable les valeurs saisies dans les champs d'un formulaire afin de l'utiliser avec les conditions WHERE, AND et LIKE.
Voici le code qui fonctionne :
Code:

1 2 3 4 5 foreach($_POST as $index=>$valeur){ if ($valeur <> null and $index!='inserer'){ echo $index.' LIKE \''.$valeur.'\' AND '; } }
Voilà le retour :

Code:

Nom LIKE 'V%' AND Prénom LIKE 's%' AND Code_postal LIKE '59%' AND

Pour pouvoir l'utiliser correctement, comment supprimer le dernier AND.
J'ai essayé :
Code:

1 2 $like_post = $index.' LIKE \''.$valeur.'\' AND '; echo substr($like_post, 0, -4);
Ça fonctionne pas.
Avez-vous une solution, merci d'avance pour votre aide.
10/04/2017, 13h25
sabotage

Ta méthode n'est pas bonne car elle ouvre toute possibilité aux injections SQL.
Utilises-tu PDO ou mysqli ?
10/04/2017, 18h14
modus57

Bonjour sabotage.

J'utilise PDO.

Une version sécurisée : on récolte uniquement ce qu'on attend et pas tout ce que l'utilisateur aurait pu saisir, le nom des colonnes est donné par l'application, les valeurs sont passées en paramètre.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
$columns = array('Nom', 'Prenom', 'Code_postal');
$where = array();
$param = array();
 
foreach ($columns as $name) {
        if (!empty($_POST[$name])) {
             $where[] = $name . ' LIKE ? ';
             $param[] = '%' . $_POST[$name] . '%';
        }
}
 
$sql = 'SELECT cequetuveux FROM tatable WHERE ' . implode(' AND ', $where);
$sth = $pdo->prepare($sql);
$sth->execute($param);

Bonjour sabotage.

Citation:

Une version sécurisée : on récolte uniquement ce qu'on attend et pas tout ce que l'utilisateur aurait pu saisir, le nom des colonnes est donné par l'application, les valeurs sont passées en paramètre.

Ce que je cherche à faire, c'est récupérer ce que l'utilisateur a saisi dans un ou tous les champs du formulaire exemple :
- …% ou %... ou %...%

Pour filtrer et afficher la liste dans la même page avec ce type de :
Code:

1 2 3 4 5 foreach( … as $row){ echo "<tr>"; echo "<td height=20> $row[id] </td><td> $row[nom] </td><td> $row[prenom] </td><td> $row[adresse] </td><td> $row[cp] </td><td> $row[telephone]<br></td>"; echo "</tr>"; }
J'ai débuté récemment et pas tous compris, je vais essayer d'intégrer et tester ta solution.

Mais à prime abord elle semble plus figée pour utiliser l'opérateur LIKE.

Bonjour sabotage.

Comme je le dis dans mon post précédent, je débute et pas tous compris, un peu d'indulgence svp.

Voici mon code avec ta solution intégré, mais ça fonctionne pas.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
<html>
	<form action = "#" method = "post">
		<input type="hidden" name="id" value=""/>
		<input type="text" name="Nom" placeholder="nom" />
		<input type="text" name="Prénom" placeholder="prenom" />
		<input type="text" name="Adresse" placeholder="adresse" />
		<input type="text" name="Code postal" placeholder="cp" />
		<input type="text" name="Téléphone" placeholder="telephone" /><br>
		<input style="width:110px;" type="submit" name="inserer" class="submit"/><br> 		
	</form>			
 
	<table BORDER="1">
		<tr>
			<th style="width:25px;height:25px;background-color:#CEE3F6;"> N° </th>
			<th style="width:120px;background-color:#CEE3F6;"> Nom </th>
			<th style="width:90px;background-color:#CEE3F6;"> Prénom </th>
			<th style="width:200px;background-color:#CEE3F6;"> Adresse </th>
			<th style="width:45px;background-color:#CEE3F6;"> CP </th>
			<th style="width:80px;background-color:#CEE3F6;"> Téléphone </th>
		</tr><br>
<?php
	// Connexion à la base de données
	include'connect_infos_0.php';
 
	$columns = array('nom', 'prenom', 'adresse', 'cp', 'telephone');
	$where = array();
	$param = array();
 
	foreach ($columns as $name) {
		if (!empty($_POST[$name])) {
			 $where[] = $name . ' LIKE ? ';
			 $param[] = '%' . $_POST[$name] . '%';
		}
	}
 
	$sql = 'SELECT * FROM personnes WHERE ' . implode(' AND ', $where);
	$sth = $bdd->prepare($sql);
	$sth->execute($param);
 
	foreach($sth as $row){
		echo "<tr>";
			echo "<td height=20> $row[id] </td><td> $row[nom] </td><td> $row[prenom] </td><td> $row[adresse] </td><td> $row[cp] </td><td> $row[telephone]<br></td>";
		echo "</tr>";
	}
?>
</html>

12/04/2017, 09h41
sabotage

les valeurs name="xxxx" doivent correspondre au tableau $columns.
12/04/2017, 17h42
modus57

Re bonjour sabotage.

J'ai corrigé mon code et maintenant les valeurs name correspondent au tableau $columns.

L'affichage fonctionne si la ou les premières lettres ou le mot complet sont saisies uniquement dans le champ Nom du formulaire.

Par contre en saisissant la ou les premières lettres ou le mot complet dans un ou tous les autres champs ça ne fonctionne pas.

Mon but c'est de filtrer par exemple, tous les adhérents dont le nom commence par "B", le prénom par "P" et le code postal par "59" et afficher le résultat sous le formulaire dans la même page.

Mais je ne vois pas comment procéder.

Fais comme ça pour voir à quoi ca ressemble :
Code:

1 2 3 $sql = 'SELECT cequetuveux FROM tatable WHERE ' . implode(' AND ', $where); echo $sql; var_dump($param);

Pour l'instant la table contient les champs suivant :
Code:

1 2 3 4 5 6 7 `id` INT( 20 ) NOT NULL AUTO_INCREMENT , `nom` VARCHAR( 100 ) NOT NULL , `prenom` VARCHAR( 50 ) NOT NULL , `adresse` VARCHAR( 150 ) NOT NULL , `cp` VARCHAR( 10 ) NOT NULL , `telephone` VARCHAR( 10 ) NULL , PRIMARY KEY ( `id` )
J'ai testé comme vous me l'avez demandé et après avoir saisi "B" dans le champ Nom , "P" dans le champ Prénom et "59" dans le champ Code postal du formulaire, voici le message qui s'affiche:
Code:

1 2 3 4 5 SELECT * FROM personnes WHERE Nom LIKE ? AND Prénom LIKE ? C:\wamp64\www\bd_infos\form_filtre_bd_infos_3-1.php:41: array (size=2) 0 => string '%b%' (length=3) 1 => string '%p%' (length=3)
Pour info ligne 41

Code:

var_dump($param);

La commande SQL devrait être en principe :

Code:

SELECT * FROM personnes WHERE nom LIKE '%b%' AND prenom LIKE '%p%' AND cp LIKE '%59%'

12/04/2017, 19h51
sabotage

Je me suis mal expliqué : $columns c'est les colonnes de ta table sur lesquels tu veux un filtre.
Si tu as une colonne 'Prénom' alors il faut 'Prénom' dans le tableau et 'Prénom' dans le formulaire.
12/04/2017, 22h22
modus57

Bonsoir sabotage.

Je n'ai pas percuté, il faut effectivement que les noms soient identiques dans les colonnes de la table, le tableau et le formulaire. Après modification ça fonctionne très bien.

Néanmoins LIKE ‘%B%’ recherchera tous les enregistrements qui utilisent le caractère « B » c'est limitatif. Comment modifier votre code qui permettra de rechercher toutes les lignes de colonne qui commence par un « B » (LIKE ‘B%’) ou qui se terminer un « B » (LIKE ‘B%’) en se limitant à ces 3 possibilités.

Merci infiniment pour votre aide.

Comme ça :

Code:

1
2
3
$where[] = '(' . $name . ' LIKE ? OR ' . $name . ' LIKE ?)';
$param[] = '%' . $_POST[$name];
$param[] = $_POST[$name] . '%';

13/04/2017, 19h09
modus57

Bonsoir sabotage.

Franchement votre dernier coup de pouce est épatant.

Le plus important ce n'est pas la destination, mais le sabotage de la voie et le chemin pour y arriver.

C'est super, grâce à vous j'ai passé une étape et cela m'a permis de comprendre.

Mais il me semble que AND est plus approprié.

Merci de m'avoir fait partager vos connaissances :ccool: