Forma i filter za pretragu

za greske sa mysql-om sam tu ali za ucenje php-a ces morati da navatas
neki tutorijal / knjigu, to treba sistematicno, ne moze to ovako na bum

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

nesto sam uradio :)

<?php
mysql_connect("localhost", "root", "") or die("Connection Failed");
mysql_select_db("prijava")or die("Connection Failed");
$output = '';
//collect
if(isset($_POST['search'])) {
$searchq = $_POST['search'];
$searchq = preg_replace("#[^0-9a-z]#i","",$searchq);

$query = mysql_query("SELECT * FROM wp_cf7dbplugin_submits WHERE field_value LIKE '%$searchq%'") or die("Connection Failed");
$count = mysql_num_rows($query);
if($count == 0){
$output = 'Nema rezultata!';
}else{
while($row = mysql_fetch_array($query)) {
$fvalue = $row['field_value'];
$id = $row ['form_name'];

$output .= '<div>'.$fvalue.'</div>';
}
}
}

?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Search</title>
</head>

<body>

<form action="index.php" method="post">
<input type="text" name="search" placeholder="Pretraga po imenu..."/>
<input type="submit" value=">>"/>

</form>

<?php
print("$output");
?>

</body>
</html>

Ako ovo treba da bude sql injection protection, mislim da ovo nece da radi :D . Za pocetak izbacice ti sve space-ove iz search stringa, nece liciti ni na sta.

Generalno, ako tek ucis, ostavi satanizaciju inputa za kasnije. A onda vidi kako radi neki pristojan gotov alat za to, nemoj trositi vreme praveci svoj - nije to vredno truda. Dodatno, pogledaj kako se koristi prepared statement.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Satanizaciju?? :D

Potpis

Beneath civilization's fragile crust, cold chaos churns...

Interna sala, pa je presla u redovan recnik.

Sanitizaciju, znas sta sam hteo da kazem :D

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'