Salut à tous,
 
Voilà, je programme un moteur de recherche permettant d'extraire d'une base de donnée des documents par rapport à leur titre et description, également relativement à leur date.
Un formulaire permet de saisir $titre, $document (ou les laisser vierges, dans ce cas valeur nule "" ) et la saisie de année mini et maxi ($anMin et $anMax).
 
Voilà la requête que j'utilise :

$resultat = mysql_query ("SELECT * FROM refs_tbl WHERE titre LIKE '%$titre%'"
. " AND description LIKE '%$description%'"
." AND date BETWEEN '$anMin' AND '$anMax'"
, $connexion);
 
Elle fonctionne très bien si je n'utilise qu'un mot par champ ! sinon les résultats pourtant existants n'apparaissent pas... :-/
exemple :
recherche chateau -> OK
recherche sable -> OK
chateau de sable -> RIEN
chateau sable -> RIEN
 
Je pense qu'il faudrait traiter la chaine saisie dans le formulaire avant d'executer la requête. Pouvez-vous m'orienter ?
 
MERCI d'avance !!        

Deja si qq tape '; DROP TABLE refs_tbl;, ben t'es mal
(vu le look PHPien, => mysqli, prepare, bind_param)
Et verifie deja si y a qq chose dans le $titre/$description/$min/$max sinon ca sert a rien de les mettre dans ta requete
(et les named parameters devraient regler ton probleme d'espaces de tt facon)

Salut Ashe,
 
Merci pour ta réponse...
 
Euh pour moi c'est presque du chinois ce que tu m'as écrit...
Ok pour la présence des $name etc. s'il n'y a rien dedans.
mais le reste..?
 
Je débute en php :-/
 
@+
Nico :-)))))))

Offre toi un bouquin de PHP et un bouquin de SQL alors
Pi y'a plein de tuto sur le net, fouille un peu

http://php.net/mysqli

Salut,
merci les gars ;-)
 
Pour les tutos php j'en ai lu plein, d'ailleurs y'en a avec des erreurs dans les scripts, d'autres périmés du point de vue syntaxe...
Pour le livre, j'ai commencé avec "MySQL et PHP" de Ph. Rigaux, au final pas terrible et pourtant 'réputé' :-/
 
A+
Nico

Tu as lu "plein" de tutos en repérant les erreurs et un bouquin de 600 pages en moins 24h, alors que tu dis ne pas y connaitre grand chose ?
 
 
 
 

Salut :
 
Je n'ai jamais dit que j'ai débuté il y a 24h :-/ j'ai quelques bases quand même !
 
merci pour l'agressivité RCool :-(((((
 

Et encore, si tu savais tout ce qu'il m'a dit sur ta maman en prive

;-))

 
C'est à partir de ça que je disais "tu dis ne pas y connaitre grand chose". Je me basais sur ce que tu avais dis toi-même, en tout cas, ce que j'avais cru comprendre...
 
Il n'y avais aucune agressivité    
 
"Communiquez par écrit qu'ils disaient"    
 

No problem !