Suchfunktion in PHP für Mysql

Johanna · 6. Mai 2020

Hallo liebe Forumsmitglieder,

ich habe leider ein Problem mit einer Such - und Ausgabefunktion. Ich habe mich erst kürzlich mit dem Thema beschäftigen (müssen - es hat sich leider niemand gefunden - alle haben !hier geschriehen...)

Ich habe es zumindest geschaft die Datenbank (mittels tuts und "Abschreiben" von Codes) zum Laufen zu bringen, man kann eintragen, ändern und löschen. Allerdings hapert es mit der Suchfunktion. Ich habe nix dahingehend zustande bekommen. Vielleicht kann mir der Eine oder andere etwas auf die Sprünge helfen (aber bitte auf absoluten Anfängerniveau).

Im Anhang habe ich mal das Problem gezeigt. Es soll irgendein Begriff eingegeben werden (Ein Suchfeld reicht), hier z.B. die Suche nach Meier. Als Ausgeba soll der komplette Datensatz von A-B kommen, bei dem der Meier vertreten ist.

LG

Johanna

m.scatello · 6. Mai 2020

Was hast du bisher versucht, zeige deinen Quellcode. Und bitte dabei die Forums-Tags benutzen html-seminar.de/woltlab/attachment/2379/

Johanna · 6. Mai 2020

m.scatello

Vielen Dank für die schnelle Antwort!

Zitat von m.scatello

Und bitte dabei die Forums-Tags benutzen

? - Wie - Keine Ahnung.

Ich hab als erstes versucht das Konzept von link nachzubauen - das hat mit 3 reihen in der Datenbank (so wie im Original) noch funktioniert. Danach hab ich das ganze auf die Notwendigen Spalten erweitert und das Script hat an dieser Stelle abgebrochen : (blau) Die Fehlermeldung kann ich erst morgen bringen, komm jetzt nicht an den zuständigen Rechner.

$einfuegen->bind_param('ssssssssssssssssss', $nl, $fil, $plz, $ort, $adr, $tel, $fax, $rvl, $rvl_tel, $rvl_fil, $rvl_mail, $ekm, $fzt, $typ_bmz, $typ_tel, $wartung, $akku_bmz, $akku_emz);

if ($einfuegen->execute()) {

header('Location: index.php?aktion=feedbackgespeichert');

die();

LG

Johanna

m.scatello · 6. Mai 2020

Zitat von Johanna

Die Fehlermeldung kann ich erst morgen bringen, komm jetzt nicht an den zuständigen Rechner.

Na dann bis morgen

basti1012 · 6. Mai 2020

Ich weiß nicht ob du das vergessen hast zu kopieren , doch wo nee Klammer aufgeht muß auch wieder eine zugemacht werden ( hinter die() ).

An deinen Codeschnippsel kann ich so nix erkennen. Dazu brauch man deine Fehlermeldung und ggf den kommpletten Code.

Johanna · 6. Mai 2020

basti1012

die Klammer ist da. Denkst Du, wenn ich den kompletten code schicke, kannst Du etwas erkennen? - Du hast ja keinen Zugriff auf die Datenbank.

Stef · 6. Mai 2020

Hi

Johanna : Poste hier bitte deinen gesamten Code. Mit diesen Bruchteilen können wir dir nicht helfen.

Eventuell ist das Ergebnis der Vorbereitung der Query - false?

Hast du einen Fehler in der Query wie fehlendes Lehrzeichen etc..? Ist die Datenbankverbindung sicher hergestellt?

Schöne Grüße,

Stef

Johanna · 6. Mai 2020

Ok - ich häng mal den gesammten code an. Der Zugriff zur Datenbank funktioniert - ich kann Datensätze dazuschreiben, ändern und löschen - geht alles außer suchen.

Vielen Dank schon mal an alle!

LG

Johanna

basti1012 · 6. Mai 2020

Zitat von Johanna

basti1012

die Klammer ist da. Denkst Du, wenn ich den kompletten code schicke, kannst Du etwas erkennen? - Du hast ja keinen Zugriff auf die Datenbank.

Notfalls könnte man sich deine Datenbank zum testen anlegen.

In vielen fällen finden wir aber die Fehler so ohne das zu müßen ( klammer zählen ,vergessene ',",``,; usw.. )

Beim Code posten drauf achten das du auf </> ( 3 te von rechts ) klickst und den Code da rein schreibst , dann kann man das besser lesen und auch schon fehlende Zeichen sehen .

m.scatello · 6. Mai 2020

Es wird sich kaum jemand eine Datei downloaden, entpacken und dann für dich den Fehler suchen. Poste den relevanten Quellcode und nutze diesmal die Formatierungmöglichkeiten, in dem du auf html-seminar.de/woltlab/attachment/2381/ klickst

Johanna · 6. Mai 2020

Zitat von m.scatello

Poste den relevanten Quellcode und nutze diesmal die Formatierungmöglichkeiten,

Geht leider nicht:

"Deine Nachricht ist zu lang. Es stehen maximal 10.000 Zeichen zur Verfügung."

LG

Johanna

Johanna · 7. Mai 2020

Ok, ich habe jetzt noch mal einen neuen Anlauf genommen und ich wollte auch die Suche nicht im gleichen Dokument haben. Offenbar funktioniert die Abfrage jetzt - gibt auch keine Fehlermeldung, aber.. Es wird nix ausgegeben, jedenfalls nichts sichtbares

PHP

<form action="" method="POST">
 <input type="text" name="suchfeld">
<input type="submit" name="suche_enter" value="Suchen">
</form>
<?php
if (isset ($POST ['suche_enter']))
{
    $host = "localhost";
    $user = "root";
    $pass = "";
    $con = mysqli_connect ($host, $user, $pass) or die (mysqli_error ());
    mysqli_select_db ("db_base", $con)or die (mysqli_error ());
    $suchbegriff = trim (htmlentities(mysqli_real_escape_string($POST['suchfeld'])));
    
    $sql ="
    SELECT
    nl, fil, plz, ort
    FROM
    mainbase
    WHERE
    nl LIKE '%$suchbegriff%'
    OR
    fil LIKE '%$suchbegriff%'
    OR
    plz LIKE '%$suchbegriff%'
    OR
    ort LIKE '%$suchbegriff%'
    ORDER BY
    nl, fil, plz, ort
    ";
    $query = mysqli_query ($sql);
    echo "<ul>";
    WHILE ($row = mysqli_fetch_assoc($query))
    {
        $nl = $row['nl'];
        $fil = $row['fil'];
        $plz = $row['plz'];
        $ort = $row['ort'];
        
        echo "<li> $nl $fil $plz $ort </li>";
        

    }
    
    echo "</ul>";
}
    ?>

Alles anzeigen

vielleicht kann hier mal jemand drüber schauen. Vielen Dank

LG

Johanna

m.scatello · 7. Mai 2020

Dass dieses Script dir nicht einige Fehlermeldungen um die Ohren haut, hängt wohl damit zusammen, dass du das Error-Reporting von PHP nicht hochgedreht hast.

Du solltest dir mal die Parameter einiger Funktionen in der Doku ansehen:

https://www.php.net/manual/de/mysqli.select-db.php

https://www.php.net/manual/de/mysqli.error.php

https://www.php.net/manual/de/mysqli.real-escape-string.php

https://www.php.net/manual/de/mysqli.query.php

Johanna · 7. Mai 2020

Auch mit error_reporting E_all kommt kein Fehler, weder beim Aufruf der Seite , noch wenn ein Suchwort eingegeben wird.

Aber ich merk schon - es gibt keine Antworten , nur Querverweise ala RTFM. Danke

Johanna

m.scatello · 7. Mai 2020

Zitat von Johanna

Querverweise ala RTFM.

Ich kann dir die Doku auch gerne hier rein kopieren, das macht aber keinen Sinn. Du hast den Hinweis bekommen, dass die Parameter bei den drei Funktionen bei dir nicht stimmen, jetzt musst du nur noch deine Sachen mit der Doku vergleichen. Wo ist jetzt das Problem? In einem Forum bekommt man Hilfe zur Sebsthilfe und genau das hast du bekommen.

Stef · 7. Mai 2020

Hey,

dies hier ist ein Forum für Selbsthilfe. Wir geben hier Tipps, Links auf hilfreiche Seiten, Ratschläge - auch mal Code mit dem du selbst eigenständig deine Probleme fixen kannst.

$POST['suchfeld'] Dort hast du hinter $ ein Unterstrich nicht gesetzt _ . Schau dir auch mal die genauen Funktionen an welche du nutzt wie m.scatello schrieb. Wenn du damit dein Problem nicht lösen kannst melde dich nochmal.

Schöne Grüße

basti1012 · 7. Mai 2020

Nee Frage an die Php Profis hier.

Code

$suchbegriff = trim (htmlentities(mysqli_real_escape_string($POST['suchfeld'])));

Hat das htmlentities da überhaupt ein sinn ?

Oder ist das so ok ?

timtim · 7. Mai 2020

Hi Basti,

die Frage ist immer was du erreichen möchtest.

Wenn du HTML in der DB suchen möchtest und du das auch beim schreiben in die DB machst, dann 'ja' weil sonst nach <p>hallo<p> gesucht wird, in der DB aber der Escapete wert steht. Ob es sinnvoll ist, das ganze escaped in die DB zu schreiben ist eine andere Frage.

Aber auch hier wieder, Anwendungsfall.

In dem speziellen Fall, nach den Inhalten würde ich sagen nein.

Edit: Schlimmer noch, es wird ja erst der Escape ausgeführt und dann das htmlspecialchars, ich habe gerade keine zeit das zu testen, aber das macht ggf. kompletten murks, da auch ' escaped wird, was ggf. von mysql_real_escape vorher escaped wird. Ich kann gerade nicht prüfen wie, aber ich glaube damit bekommst dann neue Möglichkeiten für injections.

Grüße

Timo

Arne Drews · 7. Mai 2020

Zitat von timtim

Aber auch hier wieder, Anwendungsfall.

Nö, für die Verwendung von htmlspecialchars in Kombination mit mysqli_real_escape_string gibt es keinen Anwendungsfall-

Johanna · 7. Mai 2020

Zitat von Stef

Dort hast du hinter $ ein Unterstrich nicht gesetzt

Stimmt! - Vielen Dank, das hilft weiter -jetzt gibt es zumindest mal etwas aus, wenn auch noch nicht das Gewünschte.

Ich such dann mal weiter

LG

Johanna

Suchfunktion in PHP für Mysql

Jetzt mitmachen!

Teilen

Tags