mejores en buscador interno en la bd

famp · #1 (**permalink**) 06/06/2004, 07:01

este es el codigo de mi buscador, pero tengo una pega como lo hago para que el buscador no lanze resultado haste que no se le introdusca el nombre de alguien. y si no introdusco nada que salga por ejemplo: debes de introducir algun nombre.

esque con este buscador cuando tiene la casilla en blanco me muestra todo los registros.

<html>
<head>
<title>Buscador de Cliente </title>
</head>
<body>

<?php
include ("includes/config.php");
include ("includes/funciones.php");
include ("includes/link4.html");
?>
 
<table width="90%" border="1" bordercolor="white" cellpadding="1" cellspacing="0">
<tr>

<td BGCOLOR=#0000ff>NOMBRE</td>
<td colspan="4"align="center"BGCOLOR="black" >ACCION</td>
</tr>
<?
$cnx = conectar ();
if (!$cnx){
echo ("No es posible establecer conexion"."con el servidor. Intentelo de nuevo.");
exit ();
}
if (!@mysql_select_db("$DATABASE") ){
echo ("No es posible establecer base de dato.");
exit ();
}
?>
 Introduce el nombre del cliente a buscar:

<?php
$result = "select idcliente, nombreempresa from clientes where nombreempresa like '%$busca%'";
$res= mysql_query($result) or die (mysql_error());
if (!result) {
echo (" performing query: ". mysql_error () ."");
exit ();
}

while ($row = mysql_fetch_array ($res)) {
echo "<tr><td BGCOLOR=#0000ff >" .$row["nombreempresa"]."</td>\n";
echo "<td BGCOLOR=#00ffff><a href='nuevopartecliente.php?idcliente=" .$row["idcliente"]."'>nuevo parte</a></td>\n";
echo "<td BGCOLOR=#00ffff><a href='vercliente.php?idcliente=" .$row["idcliente"]."'>ver datos del cliente</a></td>\n";
echo "<td BGCOLOR=#00ffff><a href='verpartecliente.php?idcliente=" .$row["idcliente"]."'>ver partes</a></td>\n";

}
$busca=0

?>
<form action="<?=$PHP_SELF?>" method="post" >
Comunidad: <input type="text" name="busca" size="20" MAXLENGTH="60" /> 
<input type="submit" name="submit" valvue="BUSCA" />


</form>
</body>
</html>

famp · #2 (**permalink**) 06/06/2004, 08:44

ya lo tengo pongo la solucion que he realizado, he creado un formulario con una caja de texto a la cual le asigno una variable ($nombre), y la tramsporto esa variable a traves de mi formulario haste el codigo anterior y modificando en like %busca% lo cambio y pongo like %$nombre% todo de maravilla.

POr fin voy solucionando pequeñas pegas yo solito y todo gracias a esto foro, muchisimas gracias a todos

joel_elserver · #3 (**permalink**) 06/06/2004, 08:54

famp,

Recuerda siempre escapar las variables que vas a utilizar en MySQL, sobre todo si provienen desde el usuario.

Como mínimo, utiliza la función addslashes() de PHP sobre aquellas variables que vas a incluir en la consulta.

Suerte!

xcorpion · #4 (**permalink**) 06/06/2004, 15:54

muy buen punto el que trata joel. un consejillo seria que icieras una validacion en javascript puede ser tan simple como esto

antes del formulario
<script language="javascript">
function valida(form){
busca = form.busca.value;
if(busca.length == 0){
alert("Error: escribe tu busqueda");
form.busca.focus();
return false;
}else{
return true;
}
</script>
en la linea
<form action="<?=$PHP_SELF?>" method="post" >
agregale el parametro onsubmit="return valida(this)"

Gerald · #5 (**permalink**) 06/06/2004, 18:09

Asi tu buscador funcionar con 2 a mas palabras ;)

Código PHP:

  <?  
$consulta=$_POST['q'];  
$consulta=htmlentities($consulta);  
$consulta=split(' ',$consulta);  
$query = "SELECT * FROM tabla WHERE ";  
for($a = 0; $a < count($consulta); $a++){  
if($consulta[$a] != ''){  
if($a != 0){ $query .= ' OR '; }  
$query .= $campo." LIKE '%".$consulta[$a]."%'";  
}  
}  
?>

Una idea para mejorar el buscador ;)

famp · #6 (**permalink**) 09/06/2004, 15:23

para joel_elserver como se hace esto:Recuerda siempre escapar las variables que vas a utilizar en MySQL, sobre todo si provienen desde el usuario.

joel_elserver · #7 (**permalink**) 09/06/2004, 16:45

famp, la manera más sencilla si bien no la mejor para todos los casos es hacer:

$variable = addslashes($variable);

antes de utilizarla en cualquier consulta.

Saludos!