[Erledigt] Suchfunktion Datenbank

09.02.2005, 19:23

Hi,

ich richte gerade eine Suchfunktion für meine Datenbank ein.

Der Code:

PHP-Code:

  <?

$suche = $HTTP_POST_VARS['suche'];

 
//Formularfeld

echo "<form name=form1 method=post action=\"$PHP_SELF\">\n";

echo "<input name=suche type=text id=suche>\n";

echo "  <input type=submit name=Submit value=Senden>\n";

echo "  <input type=reset name=Submit value=Zur&uuml;cksetzen>\n</form>";

 
//Verbindung

include 'db_connect.inc';

$sqldatabase = mysql_pconnect($host,$user,$pwd) or die('[b]#'.mysql_errno().':[/b] '.mysql_error());

                mysql_select_db($dbname, $sqldatabase) or die('[b]#'.mysql_errno().':[/b] '.mysql_error());

//Anzeigen

$query = mysql_query("SELECT * FROM ".$tblname." WHERE Artist!='' AND Songname='".$_POST['$suche']."'") or die("Can't"); 

while($data = mysql_fetch_assoc($query)) {

print $data['Artist'];

}

 
?>

Er bringt keine Fehler nichts, jedoch zeigt er die gefundenen Ergebnisse nicht an! Ich bekomme einfach eine leere Site.
An was könnte das liegen? Ist etwas falsch?
Würde mich über Antworten freuen!
mfG
web4

Corvin · 09.02.2005, 19:28

Code:

$_POST['$suche']

muss so aussehen:

Code:

$_POST['suche']

Ohne $...

Btw.
16.14. Warum soll ich nicht SELECT * schreiben?
http://www.php-faq.de/q/q-sql-select.html

09.02.2005, 19:29

$_POST['$suche'] -> $_POST['suche']

Gruß
phpfan

09.02.2005, 19:38

woher kommt $tblname ??

09.02.2005, 19:39

funzt leider trotzdem nicht...dort wo ['suche'] steht, steht der Begriff welchen man sucht, nicht wahr? ich habe auch schon ein Begriff eingegeben welcher 100% existiert. aber auch dann wird nichts angezeigt.
danke im voraus
mfg
web4

Chance · 09.02.2005, 19:43

Irgendwie vermischt du Register_Globals=on mit Register_Globals=off Programierstiel...
Und die neue und alte Übergabevariante der Post Daten.

Der Fehler liegt übrigens darin, das das ganze falsch definiert ist...
$suche = $HTTP_POST_VARS['suche'];
$_POST['$suche'];
Bei übergabe von z.B. "Test" als Suche, würde er nach dem Inhalt suche, was in der Postvariable "Test" steht.

Hab das Script um eine Suchmodifikationsmöglichkeit ergänzt.

PHP-Code:

  <?

//Formularfeld

echo "<form name=form1 method=post action='$_SERVER['PHP_SELF']'>\n";

echo "<input name=suche type=text id=suche value='$_POST['suche']'>\n";

echo "  <input type=submit name=Submit value='Senden'>\n";

echo "  <input type=reset name=Submit value=Zur&amp;uuml;cksetzen>\n</form>";

 
//Verbindung

include 'db_connect.inc';

$sqldatabase = mysql_pconnect($host,$user,$pwd) or die('[b]#'.mysql_errno().':[/b] '.mysql_error());

                mysql_select_db($dbname, $sqldatabase) or die('[b]#'.mysql_errno().':[/b] '.mysql_error());

//Anzeigen

$query = mysql_query("SELECT * FROM ".$tblname." WHERE Artist!='' AND Songname='".$_POST['suche']."'") or die("Can't");

while($data = mysql_fetch_assoc($query)) {

print $data['Artist'];

}

?>

09.02.2005, 19:46

und immernoch steht die frage woher die variable $tblname kommt wenn die leer ist kannst du suchen bis der phpkern glüht

desweiteren sollte sein programmierstil sch*** egal sein ( ich meine register globals on or off
für ein sql injection steht das teil ja gerade als parade beispiel
$_POST ohne überprüfung direkt in eine sql anweisung schreiben ... lalalala

gruss J

Chance · 09.02.2005, 19:51

Das register_globals on oder off ist, ist mir auch egal, nur sollte man dabei beides nicht vermischen...

09.02.2005, 20:29

@ J33d3X: $tblname kommt von der datei die ich oben include :wink:
db_connect.inc!

vielen dank chance für deine hilfe!
er macht bei mir jedoch noch bei der dritten zeile probleme:

PHP-Code:

  echo "<form name=form1 method=post action='$_SERVER['PHP_SELF']'>\n";

Ich habe das Gefühl, dass es ihn stört, dass das ganze im <form> tag steht ?! Wie könnte man das umschreiben?
Folgender Fehler wird ausgegeben:
Parse error: parse error, expecting `T_STRING' or `T_VARIABLE' or `T_NUM_STRING' in C:\Programme\Apache Group\Apache2\htdocs\database\test.php on line 3

Vielen Dank im voraus
mfG
web4

Corvin · 09.02.2005, 20:40

Das muss so aussehen:

PHP-Code:

  <?php

echo "<form name=form1 method=post action='" .$_SERVER['PHP_SELF'] ."'>\n"; 

?>

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
datenbank auf andere kopieren geht nicht!	Kevin	Datenbanken	1	18.08.2007 23:20
Suchfunktion für die Homepage? Was muss der Anfänger wissen?		PHP Tipps 2005-2	1	11.10.2005 18:39
Mehrere Anwendungen eine Datenbank...		Datenbanken	5	15.08.2005 11:22
mysql datenbank anlegen...aber WIE???		Datenbanken	0	05.08.2005 19:33
[Erledigt] mysql datenbank anlegen...aber WIE???		PHP Tipps 2005-2	0	05.08.2005 19:33
mysql datenbank anlegen...aber WIE???		Datenbanken	0	05.08.2005 19:32
mysql datenbank anlegen...aber WIE???		Datenbanken	0	05.08.2005 19:31
[Erledigt] mysql datenbank anlegen...aber WIE???		Datenbanken	0	05.08.2005 19:31
[Erledigt] mysql datenbank anlegen...aber WIE???		Datenbanken	0	05.08.2005 19:29
mysql datenbank anlegen...aber WIE???		Datenbanken	0	05.08.2005 19:29
Datenbank verschieben		PHP Tipps 2005-2	4	03.08.2005 15:45
Bilder aus der Datenbank	Skazi	Datenbanken	2	09.02.2005 13:42
Eintrag in Datenbank mittels Formular?		Datenbanken	5	16.12.2004 17:36
INSERT in die Datenbank		PHP Tipps 2004-2	4	13.12.2004 19:51
Suchfunktion in einer Datenbank??		PHP Tipps 2004	3	07.07.2004 10:42

09.02.2005, 19:23
Gast Beiträge: n/a	[Erledigt] Suchfunktion Datenbank Hi, ich richte gerade eine Suchfunktion für meine Datenbank ein. Der Code: PHP-Code: <? $suche = $HTTP_POST_VARS['suche']; //Formularfeld echo "<form name=form1 method=post action=\"$PHP_SELF\">\n"; echo "<input name=suche type=text id=suche>\n"; echo " <input type=submit name=Submit value=Senden>\n"; echo " <input type=reset name=Submit value=Zurücksetzen>\n</form>"; //Verbindung include 'db_connect.inc'; $sqldatabase = mysql_pconnect($host,$user,$pwd) or die('[b]#'.mysql_errno().':[/b] '.mysql_error()); mysql_select_db($dbname, $sqldatabase) or die('[b]#'.mysql_errno().':[/b] '.mysql_error()); //Anzeigen $query = mysql_query("SELECT * FROM ".$tblname." WHERE Artist!='' AND Songname='".$_POST['$suche']."'") or die("Can't"); while($data = mysql_fetch_assoc($query)) { print $data['Artist']; } ?> Er bringt keine Fehler nichts, jedoch zeigt er die gefundenen Ergebnisse nicht an! Ich bekomme einfach eine leere Site. An was könnte das liegen? Ist etwas falsch? Würde mich über Antworten freuen! mfG web4


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

09.02.2005, 19:28
Corvin Erfahrener Benutzer Registriert seit: 02.04.2008 Beiträge: 2.603	Code: $_POST['$suche'] muss so aussehen: Code: $_POST['suche'] Ohne $... Btw. *16.14. Warum soll ich nicht SELECT schreiben?** http://www.php-faq.de/q/q-sql-select.html

09.02.2005, 19:29
Gast Beiträge: n/a	$_POST['$suche'] -> $_POST['suche'] Gruß phpfan

09.02.2005, 19:38
Gast Beiträge: n/a	woher kommt $tblname ??

09.02.2005, 19:39
Gast Beiträge: n/a	funzt leider trotzdem nicht...dort wo ['suche'] steht, steht der Begriff welchen man sucht, nicht wahr? ich habe auch schon ein Begriff eingegeben welcher 100% existiert. aber auch dann wird nichts angezeigt. danke im voraus mfg web4

09.02.2005, 19:43
Chance Erfahrener Benutzer Registriert seit: 02.08.2004 Beiträge: 209 PHP-Kenntnisse: Fortgeschritten	Irgendwie vermischt du Register_Globals=on mit Register_Globals=off Programierstiel... Und die neue und alte Übergabevariante der Post Daten. Der Fehler liegt übrigens darin, das das ganze falsch definiert ist... $suche = $HTTP_POST_VARS['suche']; $_POST['$suche']; Bei übergabe von z.B. "Test" als Suche, würde er nach dem Inhalt suche, was in der Postvariable "Test" steht. Hab das Script um eine Suchmodifikationsmöglichkeit ergänzt. PHP-Code: <? //Formularfeld echo "<form name=form1 method=post action='$_SERVER['PHP_SELF']'>\n"; echo "<input name=suche type=text id=suche value='$_POST['suche']'>\n"; echo " <input type=submit name=Submit value='Senden'>\n"; echo " <input type=reset name=Submit value=Zur&uuml;cksetzen>\n</form>"; //Verbindung include 'db_connect.inc'; $sqldatabase = mysql_pconnect($host,$user,$pwd) or die('[b]#'.mysql_errno().':[/b] '.mysql_error()); mysql_select_db($dbname, $sqldatabase) or die('[b]#'.mysql_errno().':[/b] '.mysql_error()); //Anzeigen $query = mysql_query("SELECT * FROM ".$tblname." WHERE Artist!='' AND Songname='".$_POST['suche']."'") or die("Can't"); while($data = mysql_fetch_assoc($query)) { print $data['Artist']; } ?> __________________ Web-Entwickler/-in bei der IAK GmbH

09.02.2005, 19:46
Gast Beiträge: n/a	und immernoch steht die frage woher die variable $tblname kommt wenn die leer ist kannst du suchen bis der phpkern glüht desweiteren sollte sein programmierstil sch*** egal sein ( ich meine register globals on or off für ein sql injection steht das teil ja gerade als parade beispiel $_POST ohne überprüfung direkt in eine sql anweisung schreiben ... lalalala gruss J

09.02.2005, 19:51
Chance Erfahrener Benutzer Registriert seit: 02.08.2004 Beiträge: 209 PHP-Kenntnisse: Fortgeschritten	Das register_globals on oder off ist, ist mir auch egal, nur sollte man dabei beides nicht vermischen... __________________ Web-Entwickler/-in bei der IAK GmbH

09.02.2005, 20:29
Gast Beiträge: n/a	@ J33d3X: $tblname kommt von der datei die ich oben include :wink: db_connect.inc! vielen dank chance für deine hilfe! er macht bei mir jedoch noch bei der dritten zeile probleme: PHP-Code: `echo "<form name=form1 method=post action='$_SERVER['PHP_SELF']'>\n";` Ich habe das Gefühl, dass es ihn stört, dass das ganze im <form> tag steht ?! Wie könnte man das umschreiben? Folgender Fehler wird ausgegeben: Parse error: parse error, expecting `T_STRING' or `T_VARIABLE' or `T_NUM_STRING' in C:\Programme\Apache Group\Apache2\htdocs\database\test.php on line 3 Vielen Dank im voraus mfG web4

09.02.2005, 20:40
Corvin Erfahrener Benutzer Registriert seit: 02.04.2008 Beiträge: 2.603	Das muss so aussehen: PHP-Code: `<?php echo "<form name=form1 method=post action='" .$_SERVER['PHP_SELF'] ."'>\n"; ?>`