PHP SQL script Tabellen spalten einzeln durchsuchen

Pad · 4. Juli 2018

hallo,

ich habe mir inzwischen das folgende Script geholt:

http://tutorial.world.edu/web-…-search-mysql-php-script/

Folgende Funktion bräuchte ich:

Ich brauch mehrere Suchfelder felder bei denen jedes einzelne nur eine Spalte durchsucht-Also Suchfeld 1 sucht Spalte 1, Suchfeld2 Spalte2 etc. Dann soll mir das Suchergebnis angezeigt werden, aber das komplette, also die komplette Zeile.

Das gesamte Script ist folgendes:

<html>

<head>

<title> How To Create A Database Search With MySQL & PHP Script | Tutorial.World.Edu </title>

</head>

<body>

Search: <input type="text" name="search" placeholder=" Search here ... "/>

</form>

<p><a href="http://tutorial.world.edu/web-development/how-to-create-database-search-mysql-php-script/">PHP MySQL Database Search</a> by <a href="http://tutorial.world.edu">Tutorial.World.Edu</a></p>

</body>

</html>

<?php

//load database connection

$host = "localhost";

$user = "root";

$password = "";

$database_name = "databasename";

$pdo = new PDO("mysql:host=$host;dbname=$database_name", $user, $password, array(

PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION

));

// Search from MySQL database table

$search=$_POST['search'];

$query = $pdo->prepare("select * from book where title LIKE '%$search%' OR author LIKE '%$search%' LIMIT 0 , 10");

$query->bindValue(1, "%$search%", PDO::PARAM_STR);

$query->execute();

// Display search result

if (!$query->rowCount() == 0) {

echo "Search found :<br/>";

echo "<table style=\"font-family:arial;color:#333333;\">";

echo "<tr><td style=\"border-style:solid;border-width:1px;border-color:#98bf21;background:#98bf21;\">Title Books</td><td style=\"border-style:solid;border-width:1px;border-color:#98bf21;background:#98bf21;\">Author</td><td style=\"border-style:solid;border-width:1px;border-color:#98bf21;background:#98bf21;\">Price</td></tr>";

while ($results = $query->fetch()) {

echo "<tr><td style=\"border-style:solid;border-width:1px;border-color:#98bf21;\">";

echo $results['title'];

echo "</td><td style=\"border-style:solid;border-width:1px;border-color:#98bf21;\">";

echo $results['author'];

echo "</td><td style=\"border-style:solid;border-width:1px;border-color:#98bf21;\">";

echo "$".$results['price'];

echo "</td></tr>";

}

echo "</table>";

} else {

echo 'Nothing found';

}

?>

Ich hatte das Suchfeld verdoppelt und diese Suchfunktion nochmal gemacht, so dass es dann so aus sieht:

<html>

<head>

<title> How To Create A Database Search With MySQL & PHP Script | Tutorial.World.Edu </title>

</head>

<body>

Search: <input type="text" name="search" placeholder=" Search here ... "/>

</form>

<body>

Search: <input type="text" name="search2" placeholder=" Search here ... "/>

</form>

<p><a href="http://tutorial.world.edu/web-development/how-to-create-database-search-mysql-php-script/">PHP MySQL Database Search</a> by <a href="http://tutorial.world.edu">Tutorial.World.Edu</a></p>

</body>

</html>

<?php

//load database connection

$host = "localhost";

$user = "root";

$password = "";

$database_name = "databasename";

$pdo = new PDO("mysql:host=$host;dbname=$database_name", $user, $password, array(

PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION

));

// Search from MySQL database table

$search=$_POST['search'];

$query = $pdo->prepare("select * from book where title LIKE '%$search%' LIMIT 0 , 10");

$query->bindValue(1, "%$search%", PDO::PARAM_STR);

$query->execute();

$search=$_POST['search2'];

$query = $pdo->prepare("select * from book where author LIKE '%$search%' LIMIT 0 , 10");

$query->bindValue(1, "%$search%", PDO::PARAM_STR);

$query->execute();

// Display search result

if (!$query->rowCount() == 0) {

echo "Search found :<br/>";

echo "<table style=\"font-family:arial;color:#333333;\">";

echo "<tr><td style=\"border-style:solid;border-width:1px;border-color:#98bf21;background:#98bf21;\">Title Books</td><td style=\"border-style:solid;border-width:1px;border-color:#98bf21;background:#98bf21;\">Author</td><td style=\"border-style:solid;border-width:1px;border-color:#98bf21;background:#98bf21;\">Price</td></tr>";

while ($results = $query->fetch()) {

echo "<tr><td style=\"border-style:solid;border-width:1px;border-color:#98bf21;\">";

echo $results['title'];

echo "</td><td style=\"border-style:solid;border-width:1px;border-color:#98bf21;\">";

echo $results['author'];

echo "</td><td style=\"border-style:solid;border-width:1px;border-color:#98bf21;\">";

echo "$".$results['price'];

echo "</td></tr>";

}

echo "</table>";

} else {

echo 'Nothing found';

}

?>

Problem bei diesem Versuch: Währen dich beim Eingeben im unteren Suchfeld auch nur ein eindeutiges Ergebnis kriege, bekomme ich wenn ich im oberem feld was eingebe die Komplette Liste erneut

bin ich einer Mission Impossible, also gar keine Möglichkeit oder kann man da doch was deichseln?

Gibts es zum Beispiel die Möglichkeit, dass ich bei der suche ein "Suche in" dazu machen kann, also dass zusätzlich abgefragt wird in welcher Spalte gesucht wird?

Oder gäbe es die Möglichkeit die Suchfunktion mit einem Dropdown Filter zu kombinieren? Also dass der Dropdown Filter erstmal die Spalte angibt in der gesucht werden soll und dann die Suche eingegeben wird?

basti1012 · 5. Juli 2018

Man könnte da auch mit Checkboxen machen . Wenn du zb Spalte 1,2,3 durchsuchen willst klickst du halt die Checkboxen an und er durchsucht dann die ganzen Spalten nach dein Suchwort. Das ist alles machbar und auch kein großer Aufwand.

EDIT . Wollte mal gucken ob ich das noch kann

* Link entfernt , weil existiert nicht mehr *

So habe ich mir das gedacht. Mit der Checkbox kannst du jetzt in einer oder alle 3 Spalten suchen. Gib mal HUND oder sowas ein,der durchsucht sowas wie ein Duden. Eigentlich kannst du nach was suchen, was du willst der findet fast immer was

Stef · 5. Juli 2018

Moin,

Pad :

Bitte füge deinen Code in die entsprechenden Codetags (</>) ein!

m.scatello · 5. Juli 2018

basti1012

Deine Idee mit Checkboxen ist Quatsch, denn man will ja z.B. in Spalte 1 nach abc suchen und/oder in Spalte 2 nach def suchen und/oder in Spalte 3 nach ghi suchen. Das geht mit deinen Checkboxen und einem Eingabefeld nicht.

Stef · 5. Juli 2018

m.scatello :

Dann bringe doch bitte einen besseren Vorschlag wie man es machen kann.

m.scatello · 5. Juli 2018

Zitat von Stef

m.scatello :

Dann bringe doch bitte einen besseren Vorschlag wie man es machen kann.

Zitat von Pad

Ich brauch mehrere Suchfelder felder bei denen jedes einzelne nur eine Spalte durchsucht-Also Suchfeld 1 sucht Spalte 1, Suchfeld2 Spalte2 etc.

basti1012 · 5. Juli 2018

Ja gut .Dann muß er die Checkbox wegmachen und ein Textfeld darein setzen ,das sollte dann ja nicht das problem sein.

Oder beides zum aktivieren der Suche in der 2 Spalte bleibt die Checkbox da und bekommt beim anklicken ein Suchfeld dazu .Habe das mal oben im Script geändert.

Arne Drews · 5. Juli 2018

Ist auch Blödsinn. So etwas sollte allein schon aufgrund der Usability auf PHP-Seite passieren.

Wenn Suchfelder leer sind, werden diese einfach nicht in die WHERE-Klausel übernommen, das muss man nicht mit irgendwelchen Checkboxen den Benutzer entscheiden lassen.

Beispiel

Man hat 3 Suchspalten, also bedient man sich dreier Input-Felder:

Code

<input type="text" name="frmSearchFields[firstname]" placeholder="Vorname">
<input type="text" name="frmSearchFields[lastname]" placeholder="Nachname">
<input type="text" name="frmSearchFields[city]" placeholder="Stadt">

PHP könnte dann beispielhaft so aussehen:

PHP

<?php
$aPostData = array_filter( $_POST['frmSearchFields'], 'trim' );
$aPostData = filter_var_array( $aPostData, [
        'vorname' => FILTER_SANITIZE_STRING,
        'nachname' => FILTER_SANITIZE_STRING,
        'city' => FILTER_SANITIZE_STRING
    ]);

$aWhereConditions = array_map(
        function($value, $key) { return $key . " like '%" . $value . "%'"; }
        , $aPostData
        , array_keys( $aPostData )
    );

$sSQLSelect = 'SELECT spalte1, spalte2, spalte3 FROM myTable WHERE ' . implode( ' and ', $aWhereConditions );

Alles anzeigen

nicht getestet, aber so in etwa würde ich das prinzipiell aufbauen.

vorname, nachname und city sollten in dem Fall natürlich bereits die Spaltennamen sein.

basti1012 · 5. Juli 2018

Mal kurze frage dazu. Ich habe ja jetzt 3 Suchfelder da drinne.

Ich weiß ja das man beim Speichern in der DB immer auf Injektionen achten soll mit

Code

htmlspecialchars($_POST['suche']);

Da man in der Beispiel Db jetzt nix mehr reinspeichert und auch kein schädlicher Code drinne gespeichert ist , wollte ich wissen ob man bei so einer Suche auf Injektionen achten muß. Oder brauch man das hier nicht weil man die DB Daten ja nicht ändert und auch nur mit SELECT drauf zugreift ??

Arne Drews · 5. Juli 2018

Auf Injektion sollte man immer achten, sobald man mit benutzerdefinierten Daten arbeitet, was in diesem Fall das Formular ist.

Auch die WHERE-Klausel kann dahingehend manipuliert werden, dass ein DELETE im Anschluss ausgeführt wird.

Auch PreparedStatements sollten immer verwendet werden.

htmlspecialchars() is allerdings nicht für/gegen solche Injektions gedacht.

Pad · 5. Juli 2018

Hi Stef,

Deine Lösung ist an sich gut, aber es sollte so sein, dass die Suchfelder und die checkbox auch nach dem Suchen weiter angezeigt werden. Ist das möglich?

basti1012 · 5. Juli 2018

Du verwirst uns? Ich kann hier keine Lösung von Stef sehen.? Aber ich sage mal ja ,möglich ist eigentlich fast alles.

Pad · 5. Juli 2018

Sorry, ich hatte mich verlesen, ich meinte natürlich dich wegen deiner checkbox

basti1012 Hättest du mir da den Code? (Inklusive Boxen werden eiter angezeigt)

basti1012 · 6. Juli 2018

Was meinst du den das dieCheckboxen weiter angezeigt werden.

Wenn man auf suche klickt wird man ja zum php Script weiter geleitet der dann die Ausgabe macht.

Sollen dann da die Checkboxen trotzdem weiter zu sehen sein?

Damit wieder weiter suchen kann wenn man will ,ohne die zurück Taste zu drücken ? Ich glaube da sollte wohl das Affenformular helfen.( Ich könnte aber auch falsch liegen ).

Oder wie meinst du das? Wenn man jetzt nach der Suche wieder zurück geht sind die Boxen natürlich wieder da,aber das meinst du ja bestimmt nicht

Arne Drews · 6. Juli 2018

Das Affenformular-Prinzip ist auch aus meiner Sicht hier das sinnigste.

basti1012 · 6. Juli 2018

Zitat von Arne Drews

Das Affenformular-Prinzip ist auch aus meiner Sicht hier das sinnigste.

Gut,dann lag ich ja richtig.

Pad kannst du nochmal kucken gehen ob du das so meinst.Habe das mal geändert. Fals das so richtig ist muß mal einer über den Code kucken weil ich den so nicht posten darf. Es könnte Sql Infektiös sein dswegen muß da erst einer rüber kucken ob das so richtig ist.

Außerdem müßte man die Sql anfrage wahrscheinlich ändern,weil ich über if abfragen 3 verschiedene querys zu Auswahl habe.Ich denke das es bestimmt einfacher geht. Da ich aber noch nicht so weit bin sollte mal einer von den Fachmänner die Sql Abfrage anpassen Bzw ändern

Pad · 6. Juli 2018

basti1012

Jupp genau so meine ich es.

Arne Drews · 7. Juli 2018

Unter Berücksichtigung des Affenformular-Prinzips, würde ich den PHP-Teil in etwa auf diesem Schema aufbauen:

PHP

<?php

// preset result output
$sTableResult = '';

// validate post data are sent
$bHasData = isset( $_POST['frmData']['search'] ) && !empty( array_filter($_POST['frmData']['search'], 'trim') )


if ( $bHasData ) {

    // sanitize post/search data
    $aData = filter_var_array( array_filter($_POST['frmData']['search'], 'trim'), FILTER_SANITIZE_STRING );
    $sAuthorSearch = '%' . ( $aData['author'] ?? '' ) . '%';
    $sTitleSearch = '%' . ( $aData['title'] ?? '' ) . '%';

    // include pdo connection
    include_once 'dbconnect.php';

    // predefine query
    $sQuery = 'select author, title, release, pages, costs from books where ';

    // building clauses array
    $aClauses = array_map(
            function( $key ) {
                return $key . ' like :' . $key;
            }
            , array_keys( $aData )
        );

    // building prepared statement
    $oStmnt = $oPDO->prepare( $sQuery . implode(' and ', $aClauses) );

    // executing with parameters
    $oStmnt->execute( $aData );

    // array to store table rows
    $aTableRows = [];

    // building table rows ( assuming we use PDO::FETCH_OBJ )
    while ( $row = $oStmnt->fetch() )
        $aTableRows[] = '<tr><td>' . $row->title . '</td><td>' . $row->author . '</td></tr>';

    // defining table
    $sTableResult = '<table><thead><tr><td>Title</td></tr><tr><td>Author</td></tr></thead><tbody>' . implode($aTableRows) . '</tbody></table>';

}

Alles anzeigen

Der HTML-Teil dazu sähe in etwa so aus:

PHP

<html>
<head>
<title>foobar</title>
</head>

<body>

<form name="frmSearchBooks" method="post">
  <fieldset>
    <div>
      <label for="author">Author</label>
      <input id="author" type="text" name="frmData[search][author]">
    </div>
    <div>
      <label for="title">Title</label>
      <input id="title" type="text" name="frmData[search][title]">
    </div>
  </fieldset>
  <fieldset>
    <button type="submit">SEARCH</button>
  </fieldset>
</form>

<?php echo $sTableResult; ?>

</body>
</html>

Alles anzeigen

basti1012 · 7. Juli 2018

ja das sieht um einiges kürzer aus als wie bei mir.

Ich wahr mir bei mir auch gar nicht sicher ob man die query Zeile ein leeres input Textfeld rein setzen darf.

Also ich meine wenn das Textfeld leer ist ob man dann trotzdem die Spalte abfragen darf. Deswegen habe ich über if bedingungen jedesmal eine andere query Zeile erzeugt ,wo man halt nur eine oder zwei oder 3 Spalten abfragt.

Aber es scheint ja auch so zu gehen.

Arne Drews · 7. Juli 2018

Die leeren Felder werden über array_filter() entfernt, da brauche ich keine weitere Abfrage

PHP SQL script Tabellen spalten einzeln durchsuchen

Jetzt mitmachen!

Teilen

Tags