0

mysql テーブル "products" の列 "desc" をチェックする単純な検索機能を構築しています

これは結果のコードです。ここ$findで、大文字にフォーマットされたユーザー入力文字列です。

 $dataQuery = 'SELECT * FROM `products` WHERE upper(`desc`) LIKE'%$find%'';
 $data = mysql_query($dataQuery) or die(mysql_error());

 //And we display the results 
 $pageContent = '';
 while($result = mysql_fetch_array( $data )) 
 { 
 $pageContent .= '
 <p>Desc:'.$result['desc'].' Price:'.$result['price1'].'</p>
 ';
 }

次のエラーが表示されるのはなぜですか。

Warning: Division by zero in /path_to/test.php on line 29

Warning: Division by zero in /path_to/test.php on line 29
Query was empty

29 行目は次の行です。

$dataQuery = 'SELECT * FROM `products` WHERE upper(`desc`) LIKE'%$find%'';

このクエリは php myadmin で結果を生成しますが、スクリプトで使用するとエラーが発生します。

誰かがこれについて何か考えを持っていますか?

編集：

以下は、db 接続情報が削除された完全なスクリプトです。

<?php

//This is only displayed if they have submitted the form 
if ($searching == 'yes') 
{ 
$pageContent .= '<h2>Results</h2>'; 

//If they did not enter a search term we give them an error 
if ($find == '') 
{ 
$pageContent .= '<p>You forgot to enter a search term</p>'; 
exit; 
} 

// Otherwise we connect to our Database 
$bccConn   = mysql_connect($bccHost, $bccUser, $bccPass) or exit(mysql_error());
             mysql_select_db($bccDB, $bccConn) or exit(mysql_error());

 // We preform a bit of filtering 
 $find = strtoupper($find); 
 $find = strip_tags($find); 
 $find = trim ($find); 

 //Now we search for our search term, in the field the user specified 
 $dataQuery = "SELECT * FROM `products` WHERE upper(`desc`) LIKE'%$find%'";
 $data = mysql_query($dataQuery) or die(mysql_error());

 //And we display the results 
 $pageContent = '';
 while($result = mysql_fetch_array( $data )) 
 { 
 $pageContent .= '
 <p>Desc:'.$result['desc'].' Price:'.$result['price1'].'</p>
 ';
 } 

 //This counts the number or results - and if there wasn't any it gives them a little message explaining that 
 $anymatches=mysql_num_rows($data); 
 if ($anymatches == 0) 
 {
$pageContent .= '
 <p>Sorry, but we can not find an entry to match your query</p>
 ';
 } 

 //And we remind them what they searched for 
$pageContent .= '
 <p><b>Searched For:</b>  '.$find.'</p>
 ';
 } 

ob_start();
require_once $_SERVER['DOCUMENT_ROOT'].'/includes/config.php';
require_once($docRoot . '/includes/layout.php');

$pageContent = '
<h2>orders</h2>
<form name="search" method="post" action="'.$PHP_SELF.'">
<p>Seach for: <input type="text" name="find" />
<input type="hidden" name="searching" value="yes" />
<input type="submit" name="search" value="Search" /></p>
</form>
';

echo $head1 . $pageDetails . $head2 . $header . $menu . $belowMenu . $content . $pageContent . $footer . $pageScripts;
exit;
?>
4

2 に答える 2

1

引用符を不適切にネストしています。

試す：

$dataQuery = "SELECT * FROM `products` WHERE upper(`desc`) LIKE'%$find%'";

一重引用符は変数を展開しません。実際、先頭の PHP が % をモジュラス演算子として評価し $findた直後に一重引用符が終了します。LIKE

于 2011-08-08T19:50:58.417 に答える
1

%$find% の前に引用符で文字列を終了しているようです。おそらく、$find でモジュラスを実行しようとしており、$find が数値以外の場合は、整数値ゼロで変更しようとしています。

于 2011-08-08T19:52:28.247 に答える