SQL-Query aus Multiple-Feld generieren

Steffen[HH] · 22. November 2004

Hej

Hab folgendes Problem:

Aus einem Formular wird unter anderem ein Termin aus einem Multiple-Feld mit einem Array übergeben: i_Starttermin[]

Nun soll für alle ausgewählten Termine eine SELECT-Abfrage an die Datenbank gesendet werden.

Ich hab schon alles versucht: foreach, implode....

Über Tipps oder Lösungsvorschläge wäre ich sehr dankbar!

SALUT
STEFFEN

XNeo · 22. November 2004

Etwas mehr Info wäre nett.
Zum Beispiel: Welche Programmiersprache? Was soll SELECTiert werden? Was für ein Format haben die Termine? ...

Gruß,

Steffen[HH] · 22. November 2004

Natürlich

Es handelt sich um mySQL und PHP5.

Das Formular sieht so aus:

Code

<select name="i_Starttermin[]" multiple size="5" style="width:255">
        <option value="" selected>Bitte ausw&auml;hlen</option>
        <option value="%">alle Termine anzeigen</option>
        <option value="-01-">Januar</option>
        <option value="-02-">Februar</option>
        <option value="-03-">M&auml;rz</option>
        <option value="-04-">April</option>
        <option value="-05-">Mai</option>
        <option value="-06-">Juni</option>
        <option value="-07-">Juli</option>
        <option value="-08-">August</option>
        <option value="-09-">September</option>
        <option value="-10-">Oktober</option>
        <option value="-11-">November</option>
        <option value="-12-">Dezember</option>
        </select>

Alles anzeigen

Abgefragt werden soll:

Code

$query = "
		SELECT * FROM Seminar 
	WHERE Seminartitel like \"%$i_Seminartitel%\"
          	AND Thema like \"%$i_Thema%\"
            AND Inhaltsbeschreibung like \"%$i_Inhaltsbeschreibung%\"
	AND Starttermin like \"%$i_Starttermin%\"
	AND ID_Institution like \"%$i_ID_Institution%\"
            AND Dozent like  \"%$i_Dozent%\"
            AND Veranstaltungsort like \"%$i_Veranstaltungsort%\"
            AND Termine.PLZ like \"%$i_PLZ%\"
            AND Region like \"%$i_Region%\"
	ORDER BY Seminar.Seminartitel 
        ";

Alles anzeigen

Der Starttermin kann ja nun mehrfach auftreten und dementsprechend soll für jeden Starttermin eine zusätzliche Abfrage laufen.

Ich hoffe, jetzt wird es klarer?

THANX
STEFFEN

XNeo · 22. November 2004

Na, das geht doch mit foreach?

PHP

foreach($_POST["i_Starttermin"] as $termin) {
	$query = "SELECT * FROM Seminar 
		WHERE Seminartitel like \"%$i_Seminartitel%\"
		AND Thema like \"%$i_Thema%\"
		AND Inhaltsbeschreibung like \"%$i_Inhaltsbeschreibung%\"
		AND Starttermin like \"%$termin%\"
		AND ID_Institution like \"%$i_ID_Institution%\"
		AND Dozent like  \"%$i_Dozent%\"
		AND Veranstaltungsort like \"%$i_Veranstaltungsort%\"
		AND Termine.PLZ like \"%$i_PLZ%\"
		AND Region like \"%$i_Region%\"
		ORDER BY Seminar.Seminartitel";
	$result = mysql_query($query);
	<!-- bearbeiten des ergebnisses -->
}

Alles anzeigen

Gruß,

Steffen[HH] · 22. November 2004

Super!!!
Danke Dir, hat geklappt!

Irgendwie hatte ich das einfach nicht auf die Reihe bekommen :o

SALUT
STEFFEN

Steffen[HH] · 22. November 2004

Tja, doch zu früh gefreut.

Die Query wird nun n-mal abgefragt und dementsprechend gibt er mir für jeden Monat die Treffer einzeln aus. Es sollen aber alle gefundenen Treffer zusammenaddiert und auf einmal angezeigt werden.

XNeo · 22. November 2004

Sag doch gleich, daß du nicht für alle gewählten Termine eine SELECT-Abfrage haben willst sondern eine SELECT-Abfrage für alle gewählten Termine

Dann geht das anders:

PHP

$query = "SELECT * FROM Seminar 
	WHERE Seminartitel LIKE \"%$i_Seminartitel%\"
	AND Thema LIKE \"%$i_Thema%\"
	AND Inhaltsbeschreibung LIKE \"%$i_Inhaltsbeschreibung%\"
	AND (";


foreach($_POST["i_Starttermin"] as $termin)
	$query .= "Starttermin LIKE \"%$termin%\" OR ";


$query .= "0) AND ID_Institution LIKE \"%$i_ID_Institution%\"
	AND Dozent LIKE \"%$i_Dozent%\"
	AND Veranstaltungsort LIKE \"%$i_Veranstaltungsort%\"
	AND Termine.PLZ LIKE \"%$i_PLZ%\"
	AND Region LIKE \"%$i_Region%\"
	ORDER BY Seminar.Seminartitel";

Alles anzeigen

Übrigens solltest Du unbedingt drauf achten, daß alle Sonderzeichen in den Formulardaten escaped werden sonst machst Du das Tor für 1a SQL-Injection auf...
Zum Datenbankdesign sag' ich mal nix

Gruß,

Steffen[HH] · 22. November 2004

Super, nochmal vielen Dank!!!

Das mit den Formulardaten werde ich mal weitergeben...
Mit dem DB-Design hab ich nichts am Hut

Wenn Du mir jetzt noch sagen kannst wie ich verhindere, dass eine Abfrage gesendet wird, ohne ein Feld geändert wurde, bin ich friedlich
Das ging nämlich schon bevor der Array ins Spiel kam.
Und zwar so: [sicherlich zu primitiv ]

PHP

if (	!$i_Seminartitel
        AND !$i_Thema
        AND !$i_Inhaltsbeschreibung
        AND !$i_Starttermin
        AND !$i_ID_Institution
        AND !$i_Dozent
        AND !$i_Veranstaltungsort
        AND !$i_PLZ
        AND !$i_Region) {
echo "<p>Es muss mindestens ein Suchfeld ausgef&uuml;llt sein. Bitte &uuml;berpr&uuml;fen Sie Ihre Eingabe.";
$fehler = true;
}


if($fehler==true){
echo "<form><input type=button value=\"zur&uuml;ck\" onClick=\"history.back()\"></form>";
exit;
}

Alles anzeigen

SALUT
STEFFEN

XNeo · 22. November 2004

Ich würde die "Bitte auswählen" Zeile aus der Selectbox einfach komplett 'rausnehmen, dann sollte die bisherige Lösung es wieder tun.

Gruß,

Steffen[HH] · 22. November 2004

Klappt leider nicht ganz.
Wenn man eine Auswahl im Formularfeld eingibt und den Starttermin nicht verändert, gibt es folgenden Fehler

Code

Warning: Invalid argument supplied for foreach()

SQL-Query aus Multiple-Feld generieren

Jetzt mitmachen!

Teilen