PHP

[PHP] Requete et SQL

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [PHP] Requete et SQL

lilougirl8

Bonjour,

Voila j'ai un petit problème...
J'ai donc une BDD d'annonces où je souhaite selectionner des dynamquement selon certain critère (grace a WHERE, Mais je suis confronter a un problème je n'arrive pas a faire ce que je veux faire...
Idéalement il faudrai que j'incrémente le nom de la variable....mais ça fait bricolage ... le mieu c'est de vous poster un bou de code :
Donc voila la requete pour chercher ce que je veux...

Code :

$annonce = mysql_query("SELECT * FROM xxxxxx WHERE (type_affaire='".$type1."' OR type_affaire='".$type2."') AND (type_affaire='".$type1."' OR type_affaire='".$type2."') AND (type_bien='".$typebien1."' OR type_bien='".$typebien2."' OR type_bien='".$typebien3."' OR type_bien='".$typebien4."' OR type_bien='".$typebien5."' OR type_bien='".$typebien6."') ORDER BY $tri LIMIT $limite, $nb_annonce" ) or die("Erreur : Problème avec la requete annonce" );

et ça c'est le bout de code qui me permet générer les variable "dynamiquement"... j'ai l'impression d'une part que c'est super lourd.. et je ne c pas si je peux eviter ça... mai aussi je bloque au niveau de la boucle pour nommé la variable... J'ai essayer avec un tableau, effectivement ça marchait mais j'avai un probleme de undefinited offset ds la requete SQL ...ce qui est normal puisque que si je n'avai qu'un variable (correspondant donc a une ligne de tableau) il ne trouvai pas les autres qui n'existe pas d'ou l'errreur

Code :

if(!empty($_GET['type_bien'])) {
$requetebien = $_GET['type_bien'];
$typebien1 = "";
$typebien2 = "";
$typebien3 = "";
$typebien4 = "";
$typebien5 = "";
$typebien6 = "";
$typebien = explode(",",$requetebien);
if(!empty($typebien)) {
foreach($typebien as $key => $value) {
$typebien = $value; ICI IL FAUDRAI QUE JE FAUDRAIT QUE LE NOM SE GENERE AUTOMATIQUEMENT
}
}
else {
$requetebien="";
$typebien="";
$typebien1 = "Villa";
$typebien2 = "Maison de village";
$typebien3 = "Appartement";
$typebien4 = "Terrain";
$typebien5 = "Cabanon";
$typebien6 = "Commerce";
}
}
else {
$typebien1 = "Villa";
$typebien2 = "Maison de village";
$typebien3 = "Appartement";
$typebien4 = "Terrain";
$typebien5 = "Cabanon";
$typebien6 = "Commerce";
}

Merci e m'aider

Message édité par lilougirl8 le 27-03-2007 à 17:18:26

Publicité

NewsletTux

<Insérez ici votre vie />

renseigne-toi sur l'injection SQL, j'en vois une belle.

Tes types de biens sont fixes ?

soju

One shot !

pas le temps de tout lire mais :
1) pourquoi deux fois ?

(type_affaire='".$type1."' OR type_affaire='".$type2."') AND (type_affaire='".$type1."' OR type_affaire='".$type2."')

2) au lieu de faire plein de OR, tu peux utiliser IN

lilougirl8

Soju => Oui effectivement je vais deja faire ça ça sera moins lourd, je débute donc je ne connais pas a fond la syntaxe...

Newslettux => a mon avis j'en ai de partout mais je créer d'abord tout ensuite je me pencherai sur la sécurité... mai je veux d'abord que tout marche comme je le souhaite... tu peux me montrer a quoi tu le vois?

EDIT : Hop voila c mieux??

Code :

$annonce = mysql_query("SELECT * FROM xxx WHERE (type_affaire='".$type1."' OR type_affaire='".$type2."') AND (type_affaire='".$type1."' OR type_affaire='".$type2."') AND (type_bien IN ('".$typebien1."','".$typebien2."','".$typebien3."','".$typebien4."','".$typebien5."','".$typebien6."')) ORDER BY $tri LIMIT $limite, $nb_annonce" ) or die("Erreur : Problème avec la requete annonce" );

Message édité par lilougirl8 le 27-03-2007 à 18:00:37

nemohp

Adepte du provisoire permanent

je comprends que tu veuilles t'occuper de la sécurité qu'apres.
Mais c'est souvent mieux de la prendre en compte dès le debut du projet, sinon apres ça passe bien trop souvent à la trappe...

par exemple, si tu es sur un serveur php 5.1>=, utilise plutot PDO et les prepare-statement

Message édité par nemohp le 27-03-2007 à 18:00:07

lilougirl8

J'ai oublier de préciser mes type de bien sont fixes... il ne changerons pas il y en a que 6

lilougirl8

Bon après de longue recherche sur le net... apparament je suis parvenue à ça.. ça a ll'air de fonctionner... pourriez vous quend meme me donner votre avis?

Code :

if(!empty($typebien)) {
$i=1;
foreach($typebien as $key => $value) {
${"typebien".$i} = $value;
$i++;
}
}

lilougirl8

petit up please..

EDIT A quoi voit tu qu'il y a une faille?

Message édité par lilougirl8 le 28-03-2007 à 13:31:14

Yertle

j'ai pas testé ton ptit bout de script, mais moi j'aurais fait comme ça (c'est assez similaire en somme...)

Code :

if(!empty($typebien)) {
$i=1;
foreach($typebien as $key => $value) {
$name= '$typebien'.$i; //les simple quotes permettent de ne pas interpréter $typebien, et donc de l'utiliser comme du texte
$$name= $value;
$i++;
}
}

FORUM HardWare.fr

Programmation

PHP

[PHP] Requete et SQL

Sujets relatifs
[Résolu] Soucis avec une requête SQL dans une page PHP	Problème de requête SQL - PHP - mysql
[PHP] Array dans une requète SQL	requete multiple PHP SQL : besoin coup de main urgent
[PHP] Requête sql avec une variable	[PHP/SQL] pb requete inter tables
probleme sur une requete SQL en php	Pb de requete sql dans une page php.
[PHP-SQL] Requete SQL tous les jours à une ceraine sheure ?	[PHP] SUBSTR dans une requête SQL?
Plus de sujets relatifs à : [PHP] Requete et SQL

Page générée en 0.075 secondes