特定の文字列/単語をクエリして、それに関連する結果の束をクエリしようとしていますが、SQL文に問題があります。
たとえば、現在のコードでproperty_code "TA001"を検索すると、TA001、CTA001、JTA001などを照会します。正確な提出結果のみが必要です。クエリの目的のための完全な文字列一致
私はLIKE関数を=で置き換えようとしましたが、ワイルドカード%を削除しても結果は返されませんでした。どんな助けもありがとう。ここでのコードは次のとおりです。この行で
<?php
error_reporting(E_ALL);
ini_set('display_errors', '1');
$search_output = "";
if(isset($_POST['searchquery']) && $_POST['searchquery'] != ""){
$searchquery = preg_replace('#[^a-z 0-9]-#i', '', trim(strtoupper($_POST['searchquery'])));
if($_POST['filter1'] == "properties"){
$sqlCommand = "(SELECT id, property_code, street, street2, city, state, zip FROM properties WHERE property_code LIKE '% $searchquery %')";
} else if($_POST['filter1'] == "vendor"){
$sqlCommand = "SELECT id, vendor_name FROM vendor WHERE vendor_name LIKE '%$searchquery%'";
}
include_once("database.php");
$query = mysql_query($sqlCommand) or die(mysql_error());
$count = mysql_num_rows($query);
if($count > 1){
$search_output .= "<hr />$count results for <strong>$searchquery</strong><hr />$sqlCommand<hr />";
while($row = mysql_fetch_array($query)){
$id = $row["id"];
$property_code = $row["property_code"];
$street = $row["street"];
$street2 = $row["street2"];
$city = $row["city"];
$state = $row["state"];
$zip = $row["zip"];
$search_output .= "Item ID: $id: - $property_code, $street, $street2, $city, $state $zip<br />";
} // close while
} else {
$search_output = "<hr />0 results for <strong>$searchquery</strong><hr />$sqlCommand";
}
}
?>
を、なぜあなたはLIKEとワイルドカードを使用していますか% –
あなたは正しいはずです:WHERE property_code = '$ searchquery' ..あなたはその情報を持っていると確信していますか?また、結果をエコーアウトするときにXSSに注意する必要があります。 – tcole
'LIKE'クエリを' = '(など)に置き換えることは、まさに私が示唆したことでしょう。その列の値を調べて、完全一致の原因となる空白や予期しない文字がないかどうかを確認する必要があります。また、SQLインジェクションを防ぐためにPrepared Statement(PDO)を使用する必要があります。 –