Moteur de recherche simple en php

Version imprimable

1 pièce(s) jointe(s)

Bonjour,

j'essaie de créer un moteur de recherche pour ma base. Ci-joint mon code :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
<!DOCTYPE html>
 
<html lang="fr">
 
<head>
 
<meta http-equiv="Content-Type" content="text/html;charset=UTF-8"/>
 
<title>RECHERCHE</title>
 
</head>
 
<body>
 
<form action="" method="POST" enctype="application/x-www-form-urlencoded">
 
<fieldset>
<legend><b>Rechercher un dossier</b></legend>
 
<table>
<tbody>
<tr>
<td> Affaire : </td>
<td><input type="text" name="AFFAIRE" size="40" maxlength="40"/></td>
</tr>
 
<tr><td>
<select name="CA">
<option value="tous">tous</option>
<option value="ABDA">ABDA</option>
</select>
</td></tr>
 
<tr><td><input type="submit" value="RECHERCHER" /></td></tr>
 
</tbody>
</table>
</fieldset>
</form>
 
<?php
 
if(!empty($_POST['AFFAIRE']))
{
include('connect.php');
$idcom=connexobjet('magasin','myparam');
 
$AFFAIRE=strtolower(($_POST['AFFAIRE']));
$CA=$_POST['CA'];
 
$reqCA=($_POST['CA']=="tous")?"":"AND CA='$CA'";
$requete="SELECT AFFAIRE,CA,AMEO FROM client WHERE lower(AFFAIRE) LIKE lower('%AFFAIRE%')".$reqCA." ORDER BY AFFAIRE";
$result=$idcom->query($requete);
 
if(!$result)
{
echo "Lecture impossible";
}
else
{
$nbcol=$result->field_count;
$nbart=$result->num_rows;
$titres=$result->fetch_fields();
echo "il y a $nbart dossiers correspondants au critère choisi : $AFFAIRE";
 
echo "<table><tr>";
 
foreach($titres as $nomcol=>$val)
{
echo "<th>", $titres[$nomcol]->name,"</th>";
}
 
echo "<tr>";
 
for($i=0;$i<$nbart;$i++)
{
$ligne=$result->fetch_row();
 
echo "<tr>";
 
for($j=0;$j>$nbcol;$j++)
{
echo "<td>",$ligne[$j],"</td>";
}
echo "</tr>";
}
 
echo "</table>";
 
$result->free();
$idcom->close();
}
}
 
?>
 
</body>
</html>

En résultat j'obtiens :

Pièce jointe 298019

Il ne trouve pas le dossier alors que celui-ci existe bien dans la base.

Merci de votre aide.

28/07/2017, 20h56
gene69

salut

je te propose de récupérer le code SQL généré par ton code via un var_dump($requete); et de la recoller telle quelle dans une console sql de ta base de donnée.
Comme ça tu regardes si le pb vient de ta requête ou d'ailleurs.

et je me retiens de dire mon avis sur ta façon de génerer du sql.

Bonjour j'ai traité ce genre de souci il y a pas longtemps voila un code que tu peux t'en inspiré.

c'est pour moi un moteur de recherche multicritere mais tu peux l'adapter pour une seule critére

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
<?php
session_start();
 
include("mysqlcon.php");
 
    extract($_POST);
 
    $i = 0;
 
 
    // si la variable est présente, on lui affecte une place dans le tableau 'choix[]', qui nous servira ensuite à construire le WHERE de la requête.
    if(!empty($toncritere)) { $choix[$i++] = "toncritere= '$toncritere'"; }
 
    // etc... tu fais pareil pour chaque critère
 
    // on insère les éléments remplis dans une variable $critere, en commençant par la première occurrence, puis on boucle
    $critere = $choix[0]." ";
 
    for($j=1;$j<$i;$j++) 
    {
      $critere .= " AND ".$choix[$j]." ";
    }
 
 
//get total number of records from database
$results = $conn->query("SELECT COUNT(*) FROM membre where $critere");
$get_total_rows = $results->fetch_row(); //hold total records in variable
//break records into pages
 
 
    // enfin on fait la requête si $i >0, ça veut dire qu'il y a des critères
    if($i > 0) 
    {
      // requete de selection
      $sql = "SELECT * FROM membre WHERE $critere ORDER BY connexion DESC ";
 
      $requete = $conn->query($sql);
	   $sqlpag = "SELECT * FROM membre WHERE $critere";
      $requetepag = $conn->query($sqlpag);
 
	    }
 
    // si $i = 0, alors l'utilisateur n'a pas saisi de critère, là soit on fait la même requete mais sans "WHERE $critere", soit on lui demande de saisir au moins un critère.
    else 
    {
      $sql = "SELECT * FROM membre ORDER BY connexion ";
 
	  $requete = $conn->query($sql);
 
 
 
    }
 
 
?>

31/07/2017, 23h15
Tsilefy

Bonsoir,

Ton code n'est pas protégé contre les injections (et l'extension MySQL n'existe plus dans les versions récentes de PHP). C'est très louable de vouloir aider les débutants :D, mais prends garde à ne pas leur donner du code dangereux qui peut leur donner des mauvaises habitudes (ou mettre leurs sites en danger).

Une révision du code en mysqli ou PDO serait plus approprié.
01/08/2017, 15h10
toulousain3117

j'ai bien précicé qu'il pouvait s'en servir et le modifié comme bon lui semble, ce code est déjà en mysqli :D

Pour ma part il est trés bien protégé sur mon site car j'y ai fait une adaptation jquery avec pagination des résultats en jquery , mais vue que c'est pas le but de sa demande et le sujet approprié j'ai fait simple :D
02/08/2017, 02h33
Tsilefy

Citation:

Envoyé par toulousain3117

j'ai bien précicé qu'il pouvait s'en servir et le modifié comme bon lui semble, ce code est déjà en mysqli :D

Pour ma part il est trés bien protégé sur mon site car j'y ai fait une adaptation jquery avec pagination des résultats en jquery , mais vue que c'est pas le but de sa demande et le sujet approprié j'ai fait simple :D

8O 8O 8O 8O
Argh c'est vrai c'est déjà en MySQLi, je suis désolé! J'ai eu un timeout dans ma tête, mon interpréteur ne traitait plus mes entrées/sorties.

Je te prie de m'excuser!
02/08/2017, 12h04
toulousain3117

on mettra sur le compte de la fatigue il y a pas de souci :D
02/08/2017, 12h32
Willy_k

Salut,

moi perso je n'aime pas trop le extract($_POST); , on ne sait pas si les variables qui suivent proviennent du formulaire (genre $_POST['critere'] par exemple). C'est un raccourci que j'essaie d'éviter au maximum.
Niveau sécurité j'ai tout de même des doutes par le simple fait de cette ligne "toncritere= '$toncritere'".
Il y a quand même implode qui fait le boulot des lignes 17 à 22
02/08/2017, 15h35
toulousain3117

le implode est utilisé pour seulement la session sauvegarde, car j'enregistre les résultats dans une sessions pour éviter de retaper le formulaire;

dans cette exemple j'ai mis qu'un seul critère mais sur mon site j'ai une dizaine de critère bien défini pour une recherche bien précises