[SQL] Comment rechercher une donnée selon un critère !

Version imprimable

08/05/2007, 12h03
Il_TiRaNNo

[SQL] Comment rechercher une donnée selon un critère !

Bonjour tout le monde ,

Voilà j'ai besoin de votre aide pour résoudre un de mes problémes !

J'ai crée un site web (fictif => projet de cours) et je dois faire un formulaire de recherche => Pièce jointe 13161 qui permettre a l'utilisateur de chercher des hotels par leur localisation mais je ne sais pas comment faire... Je ne connais pas le code qui permettera d'interroger la base de donnée par rapport a un ou plusieur critéres (ex: 54000 aucun hotel ; 57000 hotel YuL - hotel PrOkI). Je ne pense pas que sa soit une simple requête SELECT !

merci de bien vouloir m'aider !:D

si c'est possible par requete select et meme c'est comme ça qu'il faut procéder !

Exemple
Code:

1 2 3 4 5 $requete="select * from hotels where localisation='".$localisation."' order by nom asc"; $exe=mysql_query($requete); while($liste_hotel=mysql_fetch_array($exe,MYSQL_ASSOC)){ echo $liste_hotel[nom].'<br>'; }
Ensuite tu peux meme rajouter d'autres conditions comme la région (au lieu du département) en ajoutant des clauses where genre where localisation='".$localisation."' and region='".$region."' ; etc...

Merci raidman pour ta rapidité :D

Voici mon code :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
<?
 
//Connexion au serveur MySQL
 
$db=mysql_connect("localhost","root","") or die ("Erreur de connexion".mysql_error());
 
//Ouverture de la base projet
 
mysql_select_db("projet",$db) or die ("Erreur de connexion à la base projet");
 
$requete="select * from GITE where NoGite='".$NoGite."'";
 
 $sql=mysql_query($requete) or die ("Erreur requete sql !"); 
 
 while($liste_gite=mysql_fetch_array($sql,MYSQL_ASSOC))
 { 
 echo $liste_gite[NoGite].'<br>'; 
 }
//Fermeture de la connexion à MySQL
 
mysql_close();
 
?>

ce ne sont pas des hotels mais des gîtes , lol désolé !
Sa ne marche pas , j'ai un messa

09/05/2007, 14h13
Il_TiRaNNo

Désolé , j'ai envoyer ma réponse trop rapidement ! :?

Je voulais donc dire j'ai un message d'érreur qui me dis que la requête n'est pas bonne .

MERCI

Voici par la même occasion mon formulaire ( formulaire de recherche.html)

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 <form method="POST" action="recherche.php">
    <p><h1>Rechercher un G&icirc;te</h1></p>
    <br />
    <br />
 
         Rechercher par :<br />
 
             Ville:
             <input type="text" name="NoGite" value=""/> (exemples: Nancy , Cannes etc...)
             <br />
 
    <br />
    <input type="submit"value="Rechercher"/>
    <input type="submit"value="Retour"/>
 
  </body>

:D merci

09/05/2007, 14h18
dj-julio

Salut,

si tu as phpMyAdmin d'installé sur ton serveur, il serait plus facile pour toi de tester ta requête directement dessus.
Comme ça tu verrais directement que si quelque chose bug, ça ne vient pas de ton code php :D

Peux-tu donner plus d'infos sur l'erreur qu'il te renvoi ?
09/05/2007, 14h24
kpn59

Tape ta requete sous ton interface PHPMyAdmin.

Souvent les problèmes viennent des quotes.

Mais ici, a quoi est égal ton $NoGite ??

Essaye peut-etre :

where NoGite like ou = \"{$_POST[ton_champs]}\"

ou where NoGite like ou = \"{$_GET['ton_champs]}\"
09/05/2007, 14h27
dj-julio
ne fait ce que kpn59 a dit que pour tes tests, après il est vitale pour ton appli de protéger tes variables de la manière suivante :
Code:

1 2 3 $taVarNonProtegee=$_POST[ton_champs] $taVarProtegee=mysql_real_escape_string($taVarNonProtégée);
09/05/2007, 14h41
Il_TiRaNNo

Tu crois que je dois proteger mes variables , sa restera un site fictif (projet de cours)

NoGite correspond au numéro de gite , je pensais faire une recherche par numéro de gîte .

Voila l'érreur que m'indique mon navigateur :

Citation:

Notice: Undefined variable: NoGite in c:\program Files\easyphp1-8\www\projet gdv\recherche.php on line 19
Erreur requete sql !
09/05/2007, 14h46
kpn59

Oui bien sur , pour ta phase de test :P :P

Ton erreur vient donc de ta requête mais pour la tester, fait un echo $requete;

Copie et Colle dans ton interface PHPMyAdmin.

Sinon je ne vois pas comment tu pourrais trouver la solution :)

Bon courage.:D
09/05/2007, 14h46
dj-julio

tu as oublié de dire que

Code:

$NoGite=$_POST['NoGite'];

et pour la protection des var, qui te donnerait ça :

Code:

$NoGite=mysql_real_escape_string($_POST['NoGite']);

Je pense que ton prof ne peut pas rester insensible à un élève qui cherche à faire mieux que le besoin initial.
Tu peux lui faire un pti paragraphe sur l'injection de requêtes SQL et les dangers que ça encourt pour le site et la base de données.

Maintenant ce n'est pas obligatoire, mais si ça peut te faire gagner 1 point ou 2, pourquoi pas:king:
09/05/2007, 14h57
Il_TiRaNNo

MERCI beaucoup :D sa marche :D

Ah , je suis content !

Effectivement , tu as raison , vaut mieux être rigoureux dés le début.. En tout cas merci pour ta rapidité pour la qualité de la réponse :D

A bientôt.
09/05/2007, 14h59
dj-julio

De rien et bon courage pour ton exposé ;)

pense à la balise :resolu: