buscar registro en la base de datos

Ximenitaa · #1 (**permalink**) 03/05/2011, 10:20

Hola:
Alguien podria indicarme si mi codigo es correcto, tengo esto en html para hacer una busqueda, solo esta el text donde se introduce la palabra y el boton de guardar.....

Código HTML:

Ver original<form action="buscar_registro_inventario.php" method="POST"><br><br>
<center> <font size="7"> No Inventario: </font><br><br>
<input size=30 type="text" name="no_inventario">
<input name="Buscar" type="submit" value="Buscar"></center>
</form>

para que lea la instruccion tengo el siguiente codigo:

Código PHP:

Ver original<?PHP
include("config.php");
$link=Conectarse();
$result="select * from bienes WHERE no_inventario='".$_POST['no_inventario']."'"; 
//$result=mysql_query('select * from bienes where seccion="SALON1"',$link);
?>
 
<html>
<head>
   <title></title>
</head>
<body>
  <CENTER> <TABLE BORDER=1 CELLSPACING=1 CELLPADDING=1>
    
      <TR><TD>&nbsp;NO_INVENTARIO</TD><TD>&nbsp;DESCRIPCION&nbsp;</TD><TD> ESTADO FISICO</TD><TD> RESGUARDANTE </TD> <TD>NIVEL</TD><td>SECCION</td></TR>
        <TR> <TD colspan="6"> </TD></TR>
          <TR> <TD colspan="6"></TD></TR>
            <TR> <TD colspan="6"></TD></TR>
              <TR> <TD colspan="6"></TD></TR> 
                <TR> <TD colspan="6"></TD></TR>
<?php      
   while($row = mysql_fetch_array($result)) {
      printf("<tr> <td>&nbsp;%s</td> <td>&nbsp;%s</td> <td>&nbsp;%s</td> <td>&nbsp;%s</td> <td>&nbsp;%s</td> <td>&nbsp;%s</td> </tr>", $row["no_inventario"],$row["descripcion"],$row["estado_fisico"],$row["resguardante"],$row["nivel"],$row["seccion"],$row["id_bienes"]);
   }
   mysql_free_result($result);
   mysql_close($link);
?>
</table></CENTER>
</body>
</html>

Realice este codigo pensando en hacer una busqueda pero creo mi sentencia esta mal, me marca error cuando deseo imprimir el result, alguien podria auxiliarme, lo que requiero que haga el codigo es que haga la busqueda de acuerdo al numero de inventario.... pero

no me hace ninguna busqueda......solo me marca el error de result

Espero puedan ayudarme

GRACIAS !!!!

dcreate · #2 (**permalink**) 03/05/2011, 11:51

amigo donde ejecutas el query???

creo q para una busqueda quedaria mejor:

Código PHP:

  $result="select * from bienes WHERE no_inventario='".$_POST['no_inventario']."'"; 
$que=mysql_query($result) or die("error al consultar: ".mysql_error());

Ximenitaa · #3 (**permalink**) 03/05/2011, 12:18

Gracias por contestar jeje soy mujer, ya le he intentado pero aun asi sigue sin darme resultado, lo he modificado varias veces pero no me resulta es por eso que he pedido ayuda, u alguna otra forma para hacer busqueda, cres que me puedas indicar...

Gracias !!!! ......... Saludos

israbart · #4 (**permalink**) 03/05/2011, 12:34

Puedes probar colocando la consulta directamente en tu base de datos con el phpMyAdmin o con el manejador que tengas para ver que resultado arroja.

Tambien puedes probar imprimiendo el valor que envias por post con un echo para saber si pasa bien o no

echo $_POST['no_inventario'];

Es lo que se me ocurre con los datos que proporcionas. Si te marca error podrias indicar cual es para poder ayudarte mejor.

s00rk · #5 (**permalink**) 03/05/2011, 14:20

Bueno asi un ojo por encima deveria ser algo asi:

Código PHP:

Ver original<?PHP
include("config.php");
$link = Conectarse();
$result = mysql_query("select * from bienes WHERE no_inventario='".$_POST['no_inventario']."'"); 
//$result=mysql_query('select * from bienes where seccion="SALON1"',$link);
?>
 
<html>
<head>
   <title></title>
</head>
<body>
  <CENTER> <TABLE BORDER=1 CELLSPACING=1 CELLPADDING=1>
    
      <TR><TD>&nbsp;NO_INVENTARIO</TD><TD>&nbsp;DESCRIPCION&nbsp;</TD><TD> ESTADO FISICO</TD><TD> RESGUARDANTE </TD> <TD>NIVEL</TD><td>SECCION</td></TR>
        <TR> <TD colspan="6"> </TD></TR>
          <TR> <TD colspan="6"></TD></TR>
            <TR> <TD colspan="6"></TD></TR>
              <TR> <TD colspan="6"></TD></TR> 
                <TR> <TD colspan="6"></TD></TR>
<?php      
   while($row = mysql_fetch_assoc($result)) {
       
      echo "<tr> <td>&nbsp;".$row["no_inventario"]."</td> <td>&nbsp;".$row["descripcion"]."</td> <td>&nbsp;".$row["estado_fisico"]."</td> <td>                     &nbsp;".$row["resguardante"]."</td> <td>&nbsp;".$row["nivel"]."</td> <td>&nbsp;".$row["seccion"]."</td> </tr> ".$row["id_bienes"];
   }
   mysql_free_result($result);
   mysql_close($link);
?>
</table></CENTER>
</body>
</html>

Una de las cosas principales jamas ejecutas la query, luego el printf si podemos hacerlo directamente y es menos codigo y factible porque no hacerlo?

Otra cosa $_POST['no_inventario'] recuerda limpiar la variable antes de mandarla, porue si lo haces asi directamente puedes obtener una Inyeccion SQL(Hack), bueno espero y te sirva cualquier cosa aqui estamos n_n

Ximenitaa · #6 (**permalink**) 04/05/2011, 08:49

HOla !!!
Gracias por su ayuda, ya me realiza la busqueda correctamente asi como lo deseaba, solo me gustaria saber unas cosas que no entendi del todo bien, ojala puedan explicarme por favor, si imprimi el echo para saber si ha pasado los datos, hasta ahi voy bien, lo que no entiendo es como "limpiar la variable antes de mandarla" y mysql_fetch_assoc que hay de diferencia con mysql_fetch_array, y la ejecucion del query en que momento la debo de utilizar, se que debo de leer mas pero mas que nada para darme una idea global......

Gracias por apoyarme, la verdad llevo menos de 2 meses usando php, no he tomado clases de este, solo los manuales que he leido y ayuda de ustedes... y aun se me complica un poco, y lo de la busqueda casi es el ultimo punto para terminar mi sistema, aunque sea chico pero funcional.......

Mil Gracias ...... Saludos !!!

Patriarka · #7 (**permalink**) 04/05/2011, 09:30

lo e limpiar variables es un poquito avanzado para principiantes,
se trata de asegurar de nadie hackee tu sitio con tecnicas tenebrosas...
en cuanto a mysql_fetch_assoc y mysql_fetch_array
yo te recomiendo mysql_fetch_object mas corta y te acostumbras a los objetos y te dejas de dudas.
y cuando decis "y la ejecucion del query en que momento la debo de utilizar"
te podrias hacer un "mapa" del codigo de que queres que pase en cada accion que tome el usuario.

son mis recomendaciones

BSS

Ximenitaa · #8 (**permalink**) 04/05/2011, 09:36

GRACIAS !!!
Y otra pregunta abusando de su ayuda, me hace las busquedas correctas, sale bien, solo que por ejemplo si quiero buscar a JUAN PEREZ tengo k anotarlo tal y como esta el nombre en mi base de datos....
Mi pregunta : hay alguna instruccion que acepte palabras cortas, ejemplo si quiero buscar JUAN PEREZ igual me lo acepte si anoto PEREZ, o solo anotar palabras claves o raiz, por ejemplo si anoto ZAPAT me arroje ZAPAT-ILLA O ZAPAT-O...

Gracias !!!!!!!!!!!

Patriarka · #9 (**permalink**) 04/05/2011, 09:46

claro linda
$result = mysql_query("select * from bienes WHERE no_inventario LIKE %'".$_POST['no_inventario']."'%");

LIKE TE TRAE LOS APROXIMADOS
TENES ESTAS COMBINACIONES
%PALABRA% //QUE CONTENGA ...
PALABRA% //QUE EMPIECE CON ...
%PALABRA //QUE TERMINE CON ...
%____% //QUE CONTENGA 5 CARACTARES

ETC ETC Y TODAS SUS COMBINACIONES

BSS

Ximenitaa · #10 (**permalink**) 04/05/2011, 09:59

gracias !!!!
Solo me marcaba un error pero solo fue c uestion de cambiar el signo de porcentaje queda asi por los que les interese:

Código PHP:

Ver original$result = mysql_query("select * from bienes WHERE inventario LIKE '%".$_POST['no_inventario']."%'");

...:::: GRacias por su aportacion ::....

Patriarka · #11 (**permalink**) 04/05/2011, 10:05

Si, pero depende...
Y si busco numeros???? M

Ximenitaa · #12 (**permalink**) 04/05/2011, 10:10

Es que en inventario si lo deje asi normal sin el uso de LIKE que me acabas de enseñar, porque esa busqueda si me interesa que se encuentre con el numero de inventario exacto, pero tengo otras opciones de busqueda, por resguardante, estado fisico y descripcion, y es donde si le agrege el LIKE para que con una pequeña palabra me haga la busqueda.....

Gracias !!!!

Sotelio · #13 (**permalink**) 04/05/2011, 13:04

Hola

Ojalá toda la gente que está aprendiendo fuera como @Ximenitaa, admitiéndolo desde el principio y agradeciendo la ayuda, desde el principio también.

Como sugerencia y aportando a la forma de búsqueda, cuando compares campos con textos puedes usar:

Código PHP:

Ver original$sql = "SELECT * FROM personas WHERE LOWER(nombre) = '%" . strtolower($_POST["nombre"]) ."%';

Con LOWER en el sql te aseguras de transformar el texto a minúsculas, y con strtolower en php transformas el texto a minúsculas también.

Por otro lado también parece buena idea hacer:

Código PHP:

Ver original$nombre = $_POST["nombre"];
$sql = "SELECT * FROM personas WHERE LOWER(nombre) = '%$nombre%';

Así evitas mezclar tantas comillas en la consulta sql.

Saludos
Sotleio

Ximenitaa · #14 (**permalink**) 04/05/2011, 19:02

Gracias por tu aportacion... y tambien por tu comentario,es muy grato para mi....

de hecho en una parte de mi sistema, intente que el texto k introducieran si era minuscula lo conviertiera en mayuscula y lo guardara en la base de datos como mayusculas, pero jeje no encontre la forma, aun asi en mi busqueda si reconoce minusculas y mayusculas y es buen tips para no pelearnos con las comillas que en un tema anterior batalle mucho .....

investigare bien esas instrucciones..... gracias ...
Saludos ....

s00rk · #15 (**permalink**) 05/05/2011, 02:07

Bueno aqui te dejo mi antisql, para limpiar la variable n.n

Código PHP:

Ver originalfunction clean($value)
{
        $check = $value;
 
        $search = array('chr(', 'chr=', 'chr%20', '%20chr', 'wget%20', '%20wget', 'wget(',
        'cmd=', '%20cmd', 'cmd%20', 'rush=', '%20rush', 'rush%20',
        'union%20', '%20union', 'union(', 'union=', 'echr(', '%20echr', 'echr%20', 'echr=',
        'esystem(', 'esystem%20', 'cp%20', '%20cp', 'cp(', 'mdir%20', '%20mdir', 'mdir(',
        'mcd%20', 'mrd%20', 'rm%20', '%20mcd', '%20mrd', '%20rm',
        'mcd(', 'mrd(', 'rm(', 'mcd=', 'mrd=', 'mv%20', 'rmdir%20', 'mv(', 'rmdir(',
        'chmod(', 'chmod%20', '%20chmod', 'chmod(', 'chmod=', 'chown%20', 'chgrp%20', 'chown(', 'chgrp(',
        'locate%20', 'grep%20', 'locate(', 'grep(', 'diff%20', 'kill%20', 'kill(', 'killall',
        'passwd%20', '%20passwd', 'passwd(', 'telnet%20', 'vi(', 'vi%20',
        'insert%20into', 'select%20', 'fopen', 'fwrite', '%20like', 'like%20',
        '$_request', '$_get', '$request', '$get', '.system', 'HTTP_PHP', '&aim', '%20getenv', 'getenv%20',
        'new_password', '&icq','/etc/password','/etc/shadow', '/etc/groups', '/etc/gshadow',
        'HTTP_USER_AGENT', 'HTTP_HOST', '/bin/ps', 'wget%20', 'uname\x20-a', '/usr/bin/id',
        '/bin/echo', '/bin/kill', '/bin/', '/chgrp', '/chown', '/usr/bin', 'g\+\+', 'bin/python',
        'bin/tclsh', 'bin/nasm', 'perl%20', 'traceroute%20', 'ping%20', '.pl', 'lsof%20',
        '/bin/mail', '.conf', 'motd%20', 'HTTP/1.', '.inc.php', 'config.php', 'cgi-', '.eml',
        'file\://', 'window.open', '<script>', 'javascript\://','img src', 'img%20src','.jsp','ftp.exe',
        'xp_enumdsn', 'xp_availablemedia', 'xp_filelist', 'xp_cmdshell', 'nc.exe', '.htpasswd',
        'servlet', '/etc/passwd', 'wwwacl', '~root', '~ftp', '.js', '.jsp', 'admin_', '.history',
        'bash_history', '.bash_history', '~nobody', 'server-info', 'server-status', 'reboot%20', 'halt%20',
        'powerdown%20', '/home/ftp', '/home/www', 'secure_site, ok', 'chunked', 'org.apache', '/servlet/con',
        '<script', 'UPDATE', 'SELECT', 'DROP', '/robot.txt' ,'/perl' ,'mod_gzip_status', 'db_mysql.inc', '.inc', 'select%20from',
        'select from', 'drop%20', 'getenv', 'http_', '_php', 'php_', 'phpinfo()', '<?php', '?>', 'sql=');
 
        $value = str_replace($search, '', $value);
 
        $value = preg_replace(sql_regcase("/(from|select|insert|delete|where|drop table|show tables|#|\*|--|\\\\)/"),"",$value);
        $value = trim($value);
        $value = strip_tags($value);
        $value = addslashes($value);
        $value = str_replace("'", "''", $value);
 
        if( $check != $value )
        {
            $logf = fopen("./sql.txt", "a+");
            fprintf($logf, "%s - Fecha: %s IP: %s Valor: %s, Corregido: %s\r\n", $_SERVER[PHP_SELF], date("d-m-Y h:i:s A"), $_SERVER['REMOTE_ADDR'], $check, $value );
            fclose($logf);
            alertbox("Que intentas hacer? (: , Mejor mira esto xD", "http://www.google.com/");
             
        }
 
        return( $value );
}
 
if(!function_exists("alertbox")){
function alertbox($text, $url)
{
    echo "<body  bgcolor='#000000'><script>alert('$text');document.location = '$url'</script></body>";
    die("Javascript disabled");
} }

Y ya pues solamente am ya te explicarion lo de
$nombre = $_POST["nombre"];

entonces para limpiar la variable hariamos esto solamente

Código PHP:

Ver original$nombre = clean($_POST["nombre"]);
    $sql = "SELECT * FROM personas WHERE LOWER(nombre) = '%$nombre%';

Ahi espero explicarme n_n, cualquier duda aqui estamos :P

Ximenitaa · #16 (**permalink**) 05/05/2011, 08:19

ahh ya ya, ya entendi, es a lo que se referia limpiar antes la variable, muchisismas gracias por tu explicacion y dedicarme tu tiempo.....sin duda alguna aun falta muxo por aprender....

Gracias a todos !!!!