[heavenclouds]

Hej alla WN:are!

Är ganska halvbra på PHP men försöker snickra ihop lite på egen hand med hjälp av kollegor etc. för att lära mig. Men nu har jag totalfastnat och skulle verkligen vilja ha hjälp!

Jag vill söka i min MySQL. Jag har nu ett script som kan söka på den term som användaren skriver in i sökrutan. Detta fungerar toppen. Men jag vill söka på fler parametrar än en. Två är mitt mål.

$sokning = $_POST['sokning'];
$hamtainfo = mysql_query("SELECT * from databasen2009 where soktermen like '%$sokning%'");

Hur gör jag så att jag kan lägga till en parameter, så att sökningen baseras på två $_POST?

Hoppas ni förstod, försökte så bra jag kunde

Tack på förhand och gott nytt år!!

[youheardit]

PHP-kod:

$sokning2 = $_POST['sokning2'];
$sokning = $_POST['sokning'];
$hamtainfo = mysql_query("SELECT * from databasen2009 where soktermen like '%$sokning%' OR soktermen like '%$sokning2%'"); 


[Jonas]

Ursprungligen postat av youheardit

PHP-kod:

$sokning2 = $_POST['sokning2'];
$sokning = $_POST['sokning'];
$hamtainfo = mysql_query("SELECT * from databasen2009 where soktermen like '%$sokning%' OR soktermen like '%$sokning2%'"); 


PHP-kod:

$sokning2 = mysql_real_escape_string($_POST['sokning2']);
$sokning = mysql_real_escape_string($_POST['sokning']);
$hamtainfo = mysql_query("SELECT * from databasen2009 where soktermen like '%" . $sokning . "%' OR soktermen like '%" . $sokning2 . "%'"); 


Skriv kod som folk kan använda eller påpeka möjliga säkerhetshål!

[youheardit]

Ursprungligen postat av Jonas

Skriv kod som folk kan använda eller påpeka möjliga säkerhetshål!

jojo, sant, men tänkte mer på att det borde han ju själv förstå, annars ska man ju inte syssla med en sådan bit om man inte vet hur det gäller med säkerheten, såg mer detta som en förklaring av sqlfrågan.

Men som Jonas visar ska du använda dig av mysql_real_escape_string innan du kör frågan.

[Nihilnovi]

Ursprungligen postat av Jonas

PHP-kod:

$sokning2 = mysql_real_escape_string($_POST['sokning2']);
$sokning = mysql_real_escape_string($_POST['sokning']);
$hamtainfo = mysql_query("SELECT * from databasen2009 where soktermen like '%" . $sokning . "%' OR soktermen like '%" . $sokning2 . "%'"); 


Skriv kod som folk kan använda eller påpeka möjliga säkerhetshål!

Egentligen borde man säga att han ska använda mysqli, inte mysql för att just slippa dessa säkerhetshål helt, trodde inte folk använde mysql längre alls

[heavenclouds]

Beror sökningen på båda parametrarna då? Alltså båda parametrar måste stämma överens med sökningen, annars inga resultat.

[heavenclouds]

Fixade det med AND, borde jag förstått direkt

Tack för hjälpen!

[youheardit]

Ursprungligen postat av heavenclouds

Fixade det med AND, borde jag förstått direkt

Tack för hjälpen!

aha, så båda var tvungna att stämma, men tur du löste det

[Magnus_A]

Mysql har annars stöd för fulltextsökning med match(), stöds endast i Myisam-tabeller
Se manualen:
http://dev.mysql.com/doc/refman/5.1/...xt-search.html
Så här i sin enklaste form:
select * from tabell where match(kolumn1) against('min söktext')

[Jonas]

Ursprungligen postat av Magnus_A

Mysql har annars stöd för fulltextsökning med match(), stöds endast i Myisam-tabeller
Se manualen:
http://dev.mysql.com/doc/refman/5.1/...xt-search.html
Så här i sin enklaste form:
select * from tabell where match(kolumn1) against('min söktext')

Notera att för att göra en fulltext sökning så måste du ha ett index med fulltext på fältet man skall söka i.
Som standard så indexerar mysql enbart ord som är längre än 4st tecken.

Du ser detta genom att skriva följande mysql rad.

show variables like 'ft_m%'