Suche in Mysql

  • geschlossen
  • MySQL

  • Taxel
  • 1610 Aufrufe 6 Antworten

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • Suche in Mysql

    Seid wieder einmal gegrüßt,
    oh ihr, die ihr mir hoffentlich auch dieses mal helfen könnt.

    Dieses Script hier

    PHP-Quellcode

    1. <?php
    2. $search = $_POST['search'];
    3. if(!isset($search)){
    4. ?>
    5. <h1>Suche</h1><br />
    6. <form action="suche.php" method="post">
    7. <input name="search" type="hidden" value="1" />
    8. <input name="name" type="text" value="Mapname" maxlength="30" /><br />
    9. <input name="uploader" type="text" value="Autor" maxlength="30" /><br />
    12. Spieler:<br />
    13. <select name="players">
    14. <option value="4-8">4-8</option>
    15. <option value="8-12">8-12</option>
    16. <option value="12-16">12-16</option>
    17. </select><br />
    18. Spielmodi:
    19. <input name="dm" type="checkbox" value="dm" checked /><label>dm</label>
    20. <input name="tdm" type="checkbox" value="tdm" checked /><label>tdm</label>
    21. <input name="ctd" type="checkbox" value="ctd" checked /><label>ctd</label>
    22. <input name="upr" type="checkbox" value="upr" checked /><label>upr</label>
    23. <br />
    25. <br /><input name="submit" type="submit" value="Suche!" />
    26. </form>
    28. <?php }
    29. else{
    31. $players = $_POST['players'];
    32. $type_dm = $_POST['dm'];
    33. $type_tdm = $_POST['tdm'];
    34. $type_ctd = $_POST['ctd'];
    35. $type_upr = $_POST['upr'];
    36. $name = $_POST['name'];
    37. $uploader = $_POST['uploader'];
    39. $sql = "SELECT * FROM maps WHERE ";
    40. if(isset($players)){$sql.= "players = '$players'";}
    41. if(isset($type_dm)){$sql.= "AND type_dm = '1'";}
    42. if(isset($type_tdm)){$sql.= "AND type_tdm = '1'";}
    43. if(isset($type_ctd)){$sql.= "AND type_ctd = '1'";}
    44. if(isset($type_upr)){$sql.= "AND type_upr = '1'";}
    45. if(isset($name)){$sql.= "AND name = '$name' ";}
    46. if(isset($uploader)){$sql.= "AND uploader = '$uploader' ";}
    47. $sql .= "LIMIT $start, $eintraege_pro_seite";
    49. ?>
    Alles anzeigen

    soll eigentlich, wenn über POST die Variable $search übergeben wurde, alle Tabelleneinträge, in denen das im Suchformular Gesuchte steht, abgefragt werden.
    aber geht nicht.

    nichts wird durch die (funktionierende und auf den geposteten Scriptabschnitt folgende) Ausgabe ausgegeben.
    hab ich irgendwo nen Syntaktischen Fehler?
    oder was anderes?


    Danke im Vorraus

    Taxel
    Cuiusvis hominis est errare, nullius nisi insipientis in errore perseverare.
    Irren ist menschlich, doch im Irrtum zu verharren ist ein Zeichen von Dummheit.

    -Cicero

  • Hi,
    was soll denn ausgegeben werden? Der SQL-String oder was?
    Dass du das Wichtigste weg lässt, trägt nicht besonders gut zum Thema bei. Poste einfach mal das gesamte Werk.
    btw. Wenn keine POST-Daten vorhanden sind, du aber wie in Zeile 2 darauf zugreifst, ist das ein notice-Fehler.

    btw2. $start und $eintraege_po_seite sind nirgends deklariert.

    btw3. mit SQL-Injection hast du dich, wie ich sehe, immer noch nicht beschäftigt. Jedes Script-Kiddie kann deine DB auslesen und Schlimmeres.

    btw4. dein letztes Thema ist immer noch geöffnet, wenn das allerdings erledigt ist, so kennzeichne das auch so.

    Gruß
    Broken Sword
    Auf dem Abstellgleis sah man ihn liegen,
    Auf dem Abstellgleis zwischen Schwelle und Gestein,
    Auf dem Abstellgleis im strömenden Regen,
    Auf dem Abstellgleis allein.

    Dieser Beitrag wurde bereits 3 mal editiert, zuletzt von Broken Sword ()

  • PHP-Quellcode

    1. <?php
    2. $db = @new mysqli('localhost', 'user', 'pw', 'db');
    3. if (mysqli_connect_errno()) {
    4. die ('Konnte keine Verbindung zur Datenbank aufbauen: '.mysqli_connect_error().'('.mysqli_connect_errno().')');
    5. }
    6. $seite = $_GET['seite']; //Abfrage auf welcher Seite man ist
    8. //Wenn man keine Seite angegeben hat, ist man automatisch auf Seite 1
    9. if(!isset($seite))
    10. {
    11. $seite = 1;
    12. }
    15. $eintraege_pro_seite = 60;
    17. //Ausrechen welche Spalte man zuerst ausgeben muss:
    19. $start = $seite * $eintraege_pro_seite - $eintraege_pro_seite;
    22. //Tabelle Abfragen
    24. $sql = "SELECT * FROM maps LIMIT $start, $eintraege_pro_seite";
    25. $search = $_POST['search'];
    26. if(!isset($search)){
    27. ?>
    28. <h1>Suche</h1><br />
    29. <form action="suche.php" method="post">
    30. <input name="search" type="hidden" value="1" />
    31. <input name="name" type="text" value="Mapname" maxlength="30" /><br />
    32. <input name="uploader" type="text" value="Autor" maxlength="30" /><br />
    35. Spieler:<br />
    36. <select name="players">
    37. <option value="4-8">4-8</option>
    38. <option value="8-12">8-12</option>
    39. <option value="12-16">12-16</option>
    40. </select><br />
    41. Spielmodi:
    42. <input name="dm" type="checkbox" value="dm" checked /><label>dm</label>
    43. <input name="tdm" type="checkbox" value="tdm" checked /><label>tdm</label>
    44. <input name="ctd" type="checkbox" value="ctd" checked /><label>ctd</label>
    45. <input name="upr" type="checkbox" value="upr" checked /><label>upr</label>
    46. <br />
    48. <br /><input name="submit" type="submit" value="Suche!" />
    49. </form>
    51. <?php }
    52. else{
    54. $players = $_POST['players'];
    55. $type_dm = $_POST['dm'];
    56. $type_tdm = $_POST['tdm'];
    57. $type_ctd = $_POST['ctd'];
    58. $type_upr = $_POST['upr'];
    59. $name = $_POST['name'];
    60. $uploader = $_POST['uploader'];
    62. $sql = "SELECT * FROM maps WHERE ";
    63. if(isset($players)){$sql.= "players = '$players'";}
    64. if(isset($type_dm)){$sql.= "AND type_dm = '1'";}
    65. if(isset($type_tdm)){$sql.= "AND type_tdm = '1'";}
    66. if(isset($type_ctd)){$sql.= "AND type_ctd = '1'";}
    67. if(isset($type_upr)){$sql.= "AND type_upr = '1'";}
    68. if(isset($name)){$sql.= "AND name = '$name' ";}
    69. if(isset($uploader)){$sql.= "AND uploader = '$uploader' ";}
    70. $sql .= "LIMIT $start, $eintraege_pro_seite";
    72. ?>
    76. <h1>Ergebnisse:</h1>
    78. <table width="600" border="2px" cellpadding="2px" cellspacing="0px" bordercolor="#996633" bordercolorlight="#999966" bordercolordark="#993300" rules="cols">
    79. <tr bgcolor="#8E7049">
    80. <th scope="col">Name</th>
    81. <th scope="col">Autor</th>
    82. <th scope="col">Bewertung</th>
    83. <th>Spieler</th>
    84. <th scope="col">Modi</th>
    85. </tr>
    88. <?php $result = $db->query($sql);
    89. if (!$result) {
    90. die ('Etwas stimmte mit dem Query nicht: '.$db->error);
    91. }
    93. while ($row = $result->fetch_assoc()) { // NULL ist äquivalent zu false
    94. // $row ist nun das Array mit den Werten
    95. $rate = $row['rating'] / $row['multiplier'];
    96. $rate2 = round($rate,1);
    97. $mode = 'bla';
    98. if(isset($row['type_dm'],$row['type_tdm'], $row['type_ctd'], $row['type_upr'])){$mode = 'Alle';}
    99. else{
    100. $mode = 'dm';
    101. if(isset($row['type_tdm'])){$mode .= '/tdm';};
    102. if(isset($row['type_ctd'])){$mode .= '/ctd';};
    103. if(isset($row['type_upr'])){$mode .= '/upr';};
    104. }
    105. echo '<tr><td><a href="./map.php?ID='.$row['ID'].'">'.$row['name'].'</td><td>'.$row['uploader'].'</td><td>'.$rate2.'</td><td>'.$row['players'].'</td><td>'.$mode.'</td></tr>';
    107. }?>
    108. <?php }?>
    112. </table>
    113. <BR />
    114. <?php
    115. $result = mysql_query("SELECT ID FROM maps");
    116. $menge = mysql_num_rows($result);
    118. //Errechnen wieviele Seiten es geben wird
    119. $wieviel_seiten = $menge / $eintraege_pro_seite;
    121. //Ausgabe der Seitenlinks:
    122. echo "<div align=\"center\">";
    124. echo "<b>Seite:</b> ";
    125. echo 1;
    128. //Ausgabe der Links zu den Seiten
    129. for($a=0; $a < $wieviel_seiten; $a++)
    130. {
    131. $b = $a + 1;
    133. //Wenn der User sich auf dieser Seite befindet, keinen Link ausgeben
    134. if($seite == $b)
    135. {
    136. echo " <b>$b</b> ";
    137. }
    139. //Aus dieser Seite ist der User nicht, also einen Link ausgeben
    140. else
    141. {
    142. echo " <a href=\"?seite=$b\">$b</a> ";
    143. }
    146. }
    147. echo "</div>";
    150. ?>
    Alles anzeigen


    Hier in vollständig.
    Mit SQL-Injection befass ich mich in Kürze, erst muss ich die Basics können.
    (Natürlich kann man sagen, das gehört zu den Basics, aber erstmal mach ichs jetz mal so - modifiziert wird die Site eh mit der Zeit noch werden)
    Cuiusvis hominis est errare, nullius nisi insipientis in errore perseverare.
    Irren ist menschlich, doch im Irrtum zu verharren ist ein Zeichen von Dummheit.

    -Cicero

  • Setze mal

    Quellcode

    1. error_reporting(E_ALL);
    am Anfang.
    btw, warum arbeitest du unten auf einmal mit mysql, wenn du doch oben mit mysqli gearbeitet hast?

    Ach und gibt es denn überhaupt irgendeine Ausgabe?
    Auf dem Abstellgleis sah man ihn liegen,
    Auf dem Abstellgleis zwischen Schwelle und Gestein,
    Auf dem Abstellgleis im strömenden Regen,
    Auf dem Abstellgleis allein.

    Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von Broken Sword ()

  • Nicht getestet, sollte aber funktionieren.

    PHP-Quellcode

    1. <?php
    2. /**
    3. * Welche Seite soll angezeigt werden? Überprüfung ob auch ein nummerischer Wert
    4. * übergeben wurde (SQL Injection). Wurde kein Wert übergeben, oder kein nummerischer
    5. * befindet sich der Benutzer automatisch auf Seite 1.
    6. */
    7. if (isset($_GET['seite']) && is_int($_GET['seite'])) {
    8. $seite = $_GET['seite'];
    9. }
    10. else {
    11. $seite = 1;
    12. }
    14. $eintraege_pro_seite = 60;
    16. /**
    17. * Berechnung der Spalte welche zuerst ausgegeben werden soll.
    18. *
    19. * @var int
    20. */
    21. $start = $seite * $eintraege_pro_seite - $eintraege_pro_seite;
    23. /**
    24. *
    25. */
    26. if (!isset($_POST['action']) || empty($_POST['action']) || $_POST['action'] != 'Suchen') {
    27. echo '<h1>Suche</h1>';
    28. echo '<form action="suche.php" method="post">';
    29. echo '<p><input name="name" type="text" value="Mapname" maxlength="30" />';
    30. echo '<input name="uploader" type="text" value="Autor" maxlength="30" /></p>';
    32. echo '<h2>Spieler:</h2>';
    33. echo '<p><select name="players">';
    34. echo '<option value="4-8">4-8</option>';
    35. echo '<option value="8-12">8-12</option>';
    36. echo '<option value="12-16">12-16</option>';
    37. echo '</select></p>';
    39. echo '<h2>Spielmodi:</h2>';
    40. echo '<p><input id="dm" name="dm" type="checkbox" value="dm" checked="checked" /> <label for="dm">dm</label>';
    41. echo '<input id="tdm" name="tdm" type="checkbox" value="tdm" checked="checked" /> <label for="tdm">tdm</label>';
    42. echo '<input id="ctd" name="ctd" type="checkbox" vlaue="ctd" checked="checked" /> <label for="ctd">ctd</label>';
    43. echo '<input id="upr" name="upr" type="checkbox" value="upr" checked="checked" /> <label for="upr">upr</label></p>';
    45. echo '<p><input name="action" type="submit" value="Suchen" /></p>';
    46. echo '</form>';
    47. }
    48. else {
    49. $sql_where = sql_prepare( 'name', $_POST['name'], $sql_where );
    50. $sql_where = sql_preprae( 'uploader', $_POST['uploader'], $sql_where );
    51. $sql_where = sql_prepare( 'players', $_POST['players'], $sql_where );
    52. $sql_where = sql_prepare( 'dm', $_POST['dm'], $sql_where );
    53. $sql_where = sql_prepare( 'tdm', $_POST['tdm'], $sql_where );
    54. $sql_where = sql_prepare( 'ctd', $_POST['ctd'], $sql_where );
    55. $sql_where = sql_prepare( 'upr', $_POST['upr'], $sql_where );
    57. $db = db_connect();
    58. if (is_resource($db)) {
    59. $result = $db->query("SELECT * FROM maps WHERE $sql_where LIMIT $start, $eintraege_pro_seite");
    60. $db->close();
    62. echo '<h1>Ergebnisse:</h1>';
    63. echo '<table cellpadding="2" cellspacing="0" style="width:600px;border:1px solid #963">';
    64. echo '<tr>';
    65. echo '<th>Name</th>';
    66. echo '<th>Autor</th>';
    67. echo '<th>Bewertung</th>';
    68. echo '<th>Spieler</th>';
    69. echo '<th>Modi</th>';
    70. echo '</tr>';
    71. while ($row = $result->fetch_assoc()) {
    72. $rate = $row['rating'] / $row['multiplier'];
    73. $rate2 = round($rate, 1);
    74. $mode = 'bla';
    75. if (isset($row['type_dm'], $row['type_tdm'], $row['type_ctd'], $row['type_upr'])) {
    76. $mode = 'Alle';
    77. }
    78. else {
    79. $mode = 'dm';
    80. if (isset($row['type_tdm'])) {
    81. $mode .= '/tdm';
    82. }
    83. if (isset($row['type_ctd'])) {
    84. $mode .= '/ctd';
    85. }
    86. if (isset($row['type_upr'])) {
    87. $mode .= '/upr';
    88. }
    89. }
    90. echo '<tr>';
    91. echo '<td><a href="./map.php?ID='.$row['ID'].'">'.$row['name'].'</a></td>';
    92. echo '<td>'.$row['uploader'].'</td>';
    93. echo '<td>'.$rate2.'</td>';
    94. echo '<td>'.$row['players'].'</td>';
    95. echo '<td>'.$mode.'</td>';
    96. echo '</tr>';
    97. }
    98. echo '</table>';
    99. }
    100. else {
    101. echo '<p>Etwas stimmte mit der Datenbankabfrage nicht.</p>');
    102. }
    103. }
    105. $db = db_connect();
    106. $result = $db->query("SELECT ID FROM maps");
    107. $db->close();
    108. $menge = mysql_num_rows($result);
    110. // Errechnen wieviele Seiten es geben wird
    111. $wieviel_seiten = $menge / $eintraege_pro_seite;
    113. // Ausgabe der Seitenlinks:
    114. echo '<div style="text-align:center">';
    115. echo '<b>Seite:</b> ';
    116. echo 1;
    117. // Ausgabe der Links zu den Seiten
    118. for ($a = 0; $a < $wieviel_seiten; $a++) {
    119. $b = $a + 1;
    121. // Wenn der User sich auf dieser Seite befindet, keinen Link ausgeben
    122. if ($seite == $b) {
    123. echo " <b>$b</b> ";
    124. }
    126. // Auf dieser Seite ist der User nicht, also einen Link ausgeben
    127. else {
    128. echo " <a href=\"?seite=$b\">$b</a> ";
    129. }
    130. }
    131. echo '</div>';
    133. /*****************************************************************************/
    135. /**
    136. * Verbindung zur Datenbank erstellen.
    137. */
    138. function db_connect() {
    139. $return = @new mysqli('localhost', 'my_user', 'my_password', 'my_db');
    141. if (mysqli_connect_error()) {
    142. die('Konnte keine Verbindung zur Datenbank aufbauen: '.mysqli_connect_error().' ('.mysqli_connect_errno().')');
    143. }
    144. else {
    145. return $return;
    146. }
    147. }
    149. /**
    150. * Gegebenen String aufbereiten um ihn an unsere Datenbank zu übergen.
    151. *
    152. * @param string $name
    153. * @param string $string
    154. * @param string $sql
    155. * @return string
    156. */
    157. function sql_prepare($name, $string = '', $sql = '') {
    158. if (isset($string) && !empty($string)) {
    159. $string = addslashes(strip_tags($string));
    160. if (!empty($sql)) {
    161. $sql .= ' AND';
    162. }
    163. $sql .= " $name = \"$string\"";
    164. return $sql;
    165. }
    166. else {
    167. return;
    168. }
    169. }
    171. ?>
    Alles anzeigen