Prosta Wyszukiwrka

[tomek3232]

Próbuje stworzyć prostą wyszukiwarkę na stronie.

dane mają być pobierane z formularza i przekazane do zmiennej umieszczonej w adresie strony:

<form action="kontakt.html" method="GET">szukaj:   <input type=text name=f0><input type=submit value="Szukaj"><br></form>

następnie ma zostać wyświetlona tabela z szukaną frazą:

 

 

$wynik = mysql_query("SELECT * FROM CZESCI WHERE nazwa LIKE '%TU MA BYĆ ZMIENNA%'")

Tylko w jaki sposób umieścić wartość zmiennej w zapytaniu ?

Wstawienie odwołania do ziennej $_GET['f0'] zamiast słowa kluczowego czyli LIKE '%$_GET['f0']%'" niestety nie działa :/ (powoduje wyświetlenie pustej strony nawet bez formularza :( )

Edytowane 22 Lutego 2009 przez tomek3232

[m4r]

$wynik = mysql_query("SELECT * FROM CZESCI WHERE nazwa LIKE '%{$_GET['f0']}%'");$wynik = mysql_query("SELECT * FROM CZESCI WHERE nazwa LIKE '%".$_GET['f0']."%'");

Któreś z tych, aczkolwiek pierwszego rozwiązania nie jestem do końca pewien.

Btw, to w ogóle działa? W akcji formularza masz "kontakt.html", więc się zastanawiam, czy masz mod_rewrite, czy też serwer parsuje pliki html.

[PelzaK]

mam nadzieję, że wiesz czym grozi wyszukiwanie tekstu: nara'; DELETE from czesci; --

;)

Edytowane 23 Lutego 2009 przez PelzaK