Zoeken in Gastenboek (mysql)

[Maverick2001]

In het gastenboek moet op bepaalde namen in de tekst worden gezocht. Als iemand bijvoorbeeld schrijft en de naam 'Madonna' komt in de geschreven tekst voor, dan moet dat record tevoorschijn komen.

De namen waarop gezocht kan worden zijn met een pull-down formulier al gedefineerd.

Nu gebruik ik de functie LIKE

PHP:

$xx2="SELECT * FROM guestbook WHERE tekst LIKE '%$HTTP_POST_VARS[zoeken]%'";

(zoeken is de array met daarin de namen waarop gezocht kan worden).

Ik krijg nu echter wel heel veel resultaten waar het woord madonna niet in voor komt.

Is het gebruik van LIKE niet goed ? Of kan dat helemaal niet in een tekst veld waar ook hele andere dingen instaan?

[ Voor 5% gewijzigd door Maverick2001 op 11-09-2007 14:19 ]

[--MeAngry--]

Heb je uberhaupt al eens gekeken wat er precies in $xx2 staat? Misschien klopt de query wel helemaal niet. Sowieso kan ik nu lekker willekeurige SQL injecteren in je query en maak je gebruik van oude variabelen (HTTP_POST_VARS) welke al jaren niet meer ondersteund worden.

[Padschild]

Maverick2001 schreef op dinsdag 11 september 2007 @ 14:18:
In het gastenboek moet op bepaalde namen in de tekst worden gezocht. Als iemand bijvoorbeeld schrijft en de naam 'Madonna' komt in de geschreven tekst voor, dan moet dat record tevoorschijn komen.

De namen waarop gezocht kan worden zijn met een pull-down formulier al gedefineerd.

Nu gebruik ik de functie LIKE

PHP:

$xx2="SELECT * FROM guestbook WHERE tekst LIKE '%$HTTP_POST_VARS[zoeken]%'";

(zoeken is de array met daarin de namen waarop gezocht kan worden).

Ik krijg nu echter wel heel veel resultaten waar het woord madonna niet in voor komt.

Is het gebruik van LIKE niet goed ? Of kan dat helemaal niet in een tekst veld waar ook hele andere dingen instaan?

Dit gaat sowieso niet werken met meerdere zoektermen, tenzij die zoektermen allemaal netjes bij elkaar staan in het te zoeken record.

[Kalentum]

- Wat is de inhoudt van $xx2?
- Gebruik je $_GET?
- Heeft je HTML Form wel een select of input met de naam 'zoeken'?
- Je schrijft dat $HTTP_POST_VARS['zoeken'] een array is. Schrijffoutje of is dat echt zo?

[Maverick2001]

Het resultaat van de query =

PHP:

 $res = mysql_query($xx2);

Misschien moet ik het nog even verduidelijken!

Ze kunnen kiezen waarop ze willen zoeken bijv. Madonna, Michael Jackson, Prince

Het gaat maar om 1 zoekterm per zoekopdracht. Het is echter wel zo dat het zoeken binnen het tekst veld gaat in het gasten boek.

Iemand heeft bijv. geschreven: "ik vind de nieuwe CD van Michael jackson zo goed", dan moet dat record naar voren komen als ze zoeken op Michael Jackson.

Met de zoek opdracht die ik nu heb komen er wel records naar voren die overeenkomen met de zoekterm maar ook record waarin Michael Jackson niet voorkomt.

[ Voor 7% gewijzigd door Maverick2001 op 11-09-2007 14:39 ]

[CodeCaster]

Sowieso zou ik eerst eens wat gaan lezen over SQL Injection, waar deze code vatbaar voor is.

[Maverick2001]

CodeCaster schreef op dinsdag 11 september 2007 @ 14:43:
Sowieso zou ik eerst eens wat gaan lezen over SQL Injection, waar deze code vatbaar voor is.

Dat pas ik nu ook aan! Bedankt voor de tip maar staat natuurlijk los van het probleem.

[OkkE]

Je kunt wellicht kijken naar de Fulltext search optie van MySQL. Daarmee kun je ook schrijffouten van gebruikers herkennen.

De overige opmerkingen hier zijn vooral; wat is de exacte inhoud van je $_POST var? Staan er overbodige spaties of andere tekens? Heeft deze wel de waarde die je verwacht?

Nog een opmerking is; controleer de waardes voor je ze naar je database stuurt! Persoonlijk zou ik het denk ik zo maken, dat je $_POST (waar ik overgens een $_GET van zou maken) een getal bevat, welke je bij het opbouwen van de query omzet naar de juiste naam. Zo voorkom je SQL Injection.

[Janoz]

Maverick2001 schreef op dinsdag 11 september 2007 @ 14:37:
Het resultaat van de query =

PHP:

 $res = mysql_query($xx2);

...

Wat mensen bedoelden was eerder wat het resultaat zou zijn van

PHP:

echo $xx2;

[marko77]

De eerste stap lijkt mij idd ook bekijken of de query wel correct is, dat doe je met bovenstaande echo.
Als je deze query vervolgens draait in phpmyadmin b.v. kun je zien wat er precies uitkomt.

[zwippie]

Net als OkkE zou ik je willen aanraden om eens naar de fulltext search van mysql te kijken.

[Maverick2001]

zwippie schreef op dinsdag 11 september 2007 @ 14:56:
Net als OkkE zou ik je willen aanraden om eens naar de fulltext search van mysql te kijken.

Fulltext search is inderdaad de beste oplossing! Thnx