probleme avec formulaire de recherche

Version imprimable

03/04/2008, 13h27
boubourse92

probleme avec formulaire de recherche
Bonjour,

j'eesaye de faire le traitement de ma recherche mais j'ai une erreur

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''. AND NOM='hgdhg''' at line 1

voila le if, il doit avoir une erreur de syntaxe :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 $NOM = $_POST['NOM']; $PRENOM= $_POST['PRENOM']; $NUMERO= $_POST['NUMERO']; $recherche=""; if ($NOM!="") { $recherche=$recherche." AND NOM='$NOM%'"; }
est ce que vous voyez quel que chose ?

merci d'avance
03/04/2008, 13h34
Chengj

Et le requête SQL ?

Toute façon, pour une recherche, c'est :

Code:

$recherche=$recherche." AND NOM LIKE '$NOM%'";

Par contre, s'il y d'autres champs de recherche, rajoute un espace à la fin, on ne sait jamais :

Code:

$recherche=$recherche." AND NOM LIKE '$NOM%' ";

Dans ton formulaire de recherche, n'aurais-tu pas saisie ces caractères ' et " ?

il met toujours le meme message d'erreur

non les touche ' et " sont bloquer dans les inputs text aucun caractere speciaux ne sont autorise ;

bien vut en faite je'ai trois champs nom et prenom ( dans la meme table )

numero dans une autre alors j'ai fait ca :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
$NOM = $_POST['NOM'];
$PRENOM= $_POST['PRENOM'];
$NUMERO= $_POST['NUMERO'];
 
$recherche="";
 
if ($NOM!="")
 
	{ 
 
	$recherche=$recherche." AND NOM LIKE \"$NOM%\" ";
 
	}
 
	elseif ($PRENOM!="")
 
	{
 
	 $recherche=$recherche." AND PRENOM LIKE \"$PRENOM%\" ";
 
 
	}
 
	elseif ($NUMERO!="")
 
	{
 
	 $recherche=$recherche." AND NUMERO=$NUMERO ";
 
	}
 
 
 
 
$query="SELECT * FROM generale, numerosda WHERE 1=1".$recherche JOINT generale, numerosda ON numerosda.id_generale=generale.id_generale
;
echo htmlentities($query) ;
$resultat= mysql_query($query) or die(mysql_error()."\n".$requete);
 
while ($row=mysql_fetch_array($resultat))
 
{ 
	 	   $NOM = 		$row['NOM'];
     		   $PRENOM = 		$row['PRENOM'];
     		   $SERVICE = 	$row['SERVICE'];
     		   $TRIGRAMME = 	$row['TRIGRAMME'];
     		   $LIGNE1 =		$row['LIGNE1'];
      		   $MESSAGERIE1 = 	$row['MESSAGERIE1'];
      		   $COMMENTAIRE = 	$row['COMMENTAIRE'];
       	   $DATE =		$row['DATE'];
      		   $ENREGISTRER = 	$row['ENREGISTRER'];
    		   $SNAPWARE =	$row['SNAPWARE'];
    		   $SERVICE =		$row['SERVICE'];
		   $ID_ENTITE=	$row['ID_ENTITE'];
 
echo "<br />".$TRIGRAMME."-".$SERVICE."-".$NOM;
 
}
?>

J'aurais vu ça comme ça :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
<?php
$NOM    = trim($_POST['NOM']);
$PRENOM = trim($_POST['PRENOM']);
$NUMERO = trim($_POST['NUMERO']);
 
$recherche = '';
 
if ($NOM != '')
{
    $recherche .= " AND NOM LIKE '$NOM%'";
}
if ($PRENOM != '')
{
    $recherche . = " AND PRENOM LIKE '$PRENOM%'";
}
if ($NUMERO != '')
{
    $recherche .= " AND NUMERO='$NUMERO'";
}
 
echo $recherche;
 
$query = "SELECT * FROM generale, numerosda WHERE 1=1'.$recherche'";
?>

Puis vérifie bien ce que te donne ta variable $query pour la tester sous MySQL.

03/04/2008, 14h47
boubourse92

c'est exact avec un select :

Code:

$query="SELECT * FROM generale, numerosda WHERE 1=1 $recherche AND generale.ID_GENERALE=numerosda.ID_GENERALE ";

c'est royal :)

merci beaucoup

c'etait le elseif qui me mettait dedans !!!:evilred: