problema con una consulta

[Parasitoirre]

Cuando les llega el formulario por ID si lo procesa y muestra el contenido de los campos, pero cuando ago una busqueda por nombre me tira este error, ya me duele la cabeza y no encuentro cual es el problema de una sentencia tan facil >_>

(soy nuevo en esto xD)



Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in C:\wamp\www\superx\almacen\buscararticulo.php on line 148

Código PHP:

  <?php 
                                                                   
 
 
include("bdconect.php"); 
$ban=0; 
$query='SELECT * FROM articulo WHERE'; 
$nombre=$_POST['nombre']; 
if(isset($_POST['id'])){ 
$query .=' idarticulo='.$_POST['id']; $ban=1;} 
elseif(isset($_POST['nombre'])){ 
$query .=" nombre like='%$nombre%'";  $ban=1;} 
 
if($ban==1){ 
$row = mysql_query($query); 
while($art = mysql_fetch_array($row)){     //LINEA 148  
?> 
                              </tr> 
                               
 
                                              <tr> 
             <td height="27" valign="top" bordercolor="#000000"><div align="center"><? echo $art["idarticulo"]; ?>&nbsp;</div></td> 
            <td valign="top" bordercolor="#000000"><div align="center"><? echo $art["nombre"]; ?>&nbsp;</div></td> 
                 <td valign="top" bordercolor="#000000"><div align="center"><? echo $art["precio"]; ?>&nbsp;</div></td> 
                 <td valign="top" bordercolor="#000000"><div align="center"><? echo $art["existencia"];  
                 mysql_close(); }              }     ?> &nbsp;</div></td> 
                  </tr>  

[BrujoNic]

Trasladado de BD a PHP.

Función de la sección de Base de Datos

[usermax]

Este sector de código:

Código PHP:

  if(isset($_POST['id'])){ 
$query .=' idarticulo='.$_POST['id']; $ban=1;} 
elseif(isset($_POST['nombre'])){ 
$query .=" nombre like='%$nombre%'";  $ban=1;}  
   

lo cambias por este

Código PHP:

  if(isset($_POST['id'])){ 
$query .=' idarticulo='.$_POST['id']; $ban=1;} 
elseif(isset($_POST['nombre'])){ 
$query .=" nombre like='%".$_POST['nombre']."%'";  $ban=1;}  
   

Aunque deberías validar primero los datos capturados por el GET antes de usarlos en la consulta SQL directamente. Esto es para evitar inyeccion sql.

Saludos

[Parasitoirre]

ya le avia intentado asi como pusiste pero no funcionava lo que hice fue imprimir la variable $query despues de los ifs aver que estaba mandando xD y mandava todo revuelto con el idarticulo incluido al nombre del otro if y tiraba error al enviar una consulta no valida lo que hice fue esto y funciono de maravilla

Código PHP:

  $ban=0; 
$query='SELECT * FROM articulo WHERE'; 
$nombre=$_POST['nombre']; 
 
 
if(!empty($_POST['id'])){ 
$query .=' idarticulo='.$_POST['id']; $ban=1; 
} 
elseif(!empty($_POST['nombre'])){ 
$query .=" nombre like '%$nombre%' ORDER BY idarticulo DESC";  
$ban=1;  
   

[usermax]

Esta bien pero agregale comillas simples al ID.

Código PHP:

  $query .=" idarticulo='".$_POST['id']."'"; $ban=1;  
   

PD: oye amigo todos nos podemos equivocar cuando escribimos, pero te recomiendo que prestes atención a tu ortografía, no son errores sino horrores