Pomoc SQL/PHP

pytanie zadane 21 lutego 2019 w SQL, bazy danych przez zerakot Obywatel (1,870 p.)
edycja 21 lutego 2019 przez zerakot

Kolejne pytanie...

Witam,

Jakiś czas temu (nie pamiętam dokładnie kiedy) oglądałem taki "kurs" z php albo sql i tam było, ze jak w pytaniu

do bazy danych np. wyszukuję "wyszukanie" to jak w jakimś miejscu przy w zapytaniu dodałem % i wyszukam "wysz" to pokazało "wyszukanie". W skrócie, żeby było jak np na yt, że jak wyszukuję "faj" to pokazuje "fajne".

Podlinkuje ktoś strone z opisem jak to działa?

1 odpowiedź

odpowiedź 21 lutego 2019 przez Arkadiusz Waluk Ekspert (287,950 p.)

Zapewne było to LIKE: https://dev.mysql.com/doc/refman/8.0/en/pattern-matching.html

komentarz 21 lutego 2019 przez zerakot Obywatel (1,870 p.)

Okix poczytałem, popatrzyłem i mam taki kod, ale nie wiem pomiędzy którymi cudzsłowami (nie umiem tego pisać) to wstawić.

$query = 'SELECT * FROM produkty WHERE nazwa LIKE "%'.$wyszukane.'"%';

komentarz 21 lutego 2019 przez Arkadiusz Waluk Ekspert (287,950 p.)

$query = 'SELECT * FROM produkty WHERE nazwa LIKE "%' . $wyszukane . '%"';

Chyba coś takiego. Albo:

$query = "SELECT * FROM produkty WHERE nazwa LIKE '%{$wyszukane}%'";

Jednak (po raz kolejny już z resztą) zaznaczam, że wszelkie wartości wysyłane do bazy należałoby bindować, aby chronic się przed atakiem SQL injection. Problem z cudzysłowami/apostrofami sam by się przy okazji rozwiązał.

komentarz 21 lutego 2019 przez zerakot Obywatel (1,870 p.)

Bindować planuję po skończeniu projektu. I tak patrzę na nadesłany przez pana kod i pytam, czy winowajcą były odstępy?

komentarz 21 lutego 2019 przez Arkadiusz Waluk Ekspert (287,950 p.)

Nie wiem jaki sens ma kończenie projektu, a potem wracanie do wszystkiego od nowa i przerabianie na coś, co powinno być absolutną podstawą, ale ok.

Pytasz o odstępy między kropkami? Nie, to nie ma znaczenia, zapisuję tak z przyzwyczajenia, dla czytelności. Zapewne chodziło o drugi %, który u Ciebie był poza cudzysłowem (a finalny efekt powinien być "%tekst%").