Ricerca per lettera in un DB

[Trinità76]

Salve, non ho mai utilizzato php fin ora. Qualche volta ho utilizzato asp per interfacciarmi con i database, però ora ho l'esigenza di gestire tutto con il php (perchè sono più libero di gestirmi le cose ...)

Comunque torniamo al problema. Ho un database composto essenzialmente di tre tabelle e ho creato una pagina in cui vengono visualizzati dei valori (nome, cognome, posizione, società) in ordine alfabetico per cognome e poi nome.

Il problema è che dovrei creare un menù sottostante con già tutte le query pronte per ordinarmi i dati partendo dalla lettera selezionata (ad esempio qualcosa del tipo:

A | B | C | D | E | F | G | H | I | J | K | L | M | N

). Possibilmente la lettera selezionata/premuta dovrebbe diventare non selezionabile/linkabile...

Lo script che ho fatto è:

                            <?php
                        $query = 'SELECT management.Nome AS Nome, management.Cognome AS Cognome, management.Posizione AS Posizione, aziende.Societa AS Societa
                        FROM aziende
                        INNER JOIN management ON (aziende.ID = management.ID_Azienda)
                        ORDER BY Cognome ASC, Nome ASC LIMIT 30';
                        $ris = mysql_query($query,$conn) or die("Errore nella query: " . mysql_error());
                        while($riga = mysql_fetch_array($ris)) {
                            print"[b]$riga[Cognome] ";
                            print"$riga[Nome][/b]
";
                              print"[i]$riga[Posizione]
";
                            print"<font color='#FF6600'>$riga[Societa]</font>[/i]
";

                        };
                        mysql_free_result($ris);
                        ?>

Apertura e chiusura del db vengono a capo e a fine pagina.

...e fin qui è tutto funzionante.

[vali75]

Bè se ho capito bene la tua domanda è sufficente che
usi un istruzione con operatore SQL che prenda i dati da una richiesta Get :

" Where Nome Like '".$_GET['Nome']."%'"

[Trinità76]

Originariamente inviato da vali75
Bè se ho capito bene la tua domanda è sufficente che
usi un istruzione con operatore SQL che prenda i dati da una richiesta Get :

" Where Nome Like '".$_GET['Nome']."%'"

Quindi mi conviene gesire il tutto con metodo GET e non POST come facevo io... non sono ancora molto pratico...

[13manuel84]

Puoi mettere ad ogni lettera un link alla stessa pagina che manda in querystring la lettera stessa.

A

in questo modo la query la farai così:

$lettera = $_GET['lettera'];
$sql = "SELECT * FROM tabella WHERE nome LIKE '$lettera%'";

Così ti estrae tutti i record che inziano con quella lettera.

Per gestirti il fatto di rendere cliccabile o meno una lettera puoi fare così, con sontrolli del tipo if ed else:

if ($_GET['lettera'] == 'A')  echo 'A';
else  echo "<a href=\"pagina.php?lettera=A\">A</a>";

[Trinità76]

Originariamente inviato da 13manuel84
Puoi mettere ad ogni lettera un link alla stessa pagina che manda in querystring la lettera stessa.

A

in questo modo la query la farai così:

$lettera = $_GET['lettera'];
$sql = "SELECT * FROM tabella WHERE nome LIKE '$lettera%'";

Così ti estrae tutti i record che inziano con quella lettera.

Per gestirti il fatto di rendere cliccabile o meno una lettera puoi fare così, con sontrolli del tipo if ed else:

if ($_GET['lettera'] == 'A')  echo 'A';
else  echo "<a href=\"pagina.php?lettera=A\">A</a>";

Mitico!
Ci lavoro su

[scitrek]

Dovresti tuttavia utilizzare, all'interno della query, per evitare eventuali problemi di SQL Injection... ovvero, invece di

SELECT * FROM tabella WHERE nome LIKE '$lettera%'

questo:

SELECT * FROM tabella WHERE nome LIKE '".mysql_escape_String($lettera)."%'

[13manuel84]

Ammetto la mia ignoranza, non conoscevo la funzione mysql_escape_String(), me la sono andata a leggere sul manuale e se posso vorrei chiederti delucidazioni in merito, nel senso, perché consigli di usarla in questo caso, passando solo una lettera?cioè, a me non sembra che la querystring inquestione necessiti di caratteri di escape. Come consiglio generale ok, lo userò anche io d'ora in poi e ti ringrazio per averlo precisato.

>> manuale <<

[Trinità76]

Ragazzi intanto vi ringrazio a tutti per l'aiuto e per le delucidazioni. Vorrei chiedervi: queste istruzioni di MySql devono essere date con una certa priorità l'una rispetto all'altra?
Mi spiego: prima l'Inner Join non mi dava problemi; ora da quando ho inserito lo script della lettera mi da questo output di errore:

Errore nella query: You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '; INNER JOIN management ON (aziende.ID = management.ID_A

in entrambi i casi (gli esempi).

Ho scritto questa query:

                        $lettera = $_GET['lettera'];
                        $query = "SELECT management.Nome AS Nome, management.Cognome AS Cognome, management.Posizione AS Posizione, aziende.Societa AS Societa
                        FROM aziende
                        WHERE Cognome LIKE '".mysql_escape_String($lettera)."%';
                        INNER JOIN management ON (aziende.ID = management.ID_Azienda)
                        ORDER BY Cognome ASC, Nome ASC LIMIT 30";
                        $ris = mysql_query($query,$conn) or die("Errore nella query: " . mysql_error()); 

(A seguire c'è il while che è rimasto invariato ...)

[13manuel84]

Prova così:

$lettera = $_GET['lettera'];
$query = "SELECT management.Nome AS Nome, management.Cognome AS Cognome, management.Posizione AS Posizione, aziende.Societa AS Societa
    FROM aziende
    WHERE Cognome LIKE ".mysql_escape_string($lettera)."%
       INNER JOIN management ON aziende.ID = management.ID_Azienda
ORDER BY Cognome ASC, Nome ASC LIMIT 30";

[Trinità76]

Originariamente inviato da 13manuel84
Prova così:

$lettera = $_GET['lettera'];
$query = "SELECT management.Nome AS Nome, management.Cognome AS Cognome, management.Posizione AS Posizione, aziende.Societa AS Societa
    FROM aziende
    WHERE Cognome LIKE ".mysql_escape_string($lettera)."%
       INNER JOIN management ON aziende.ID = management.ID_Azienda
ORDER BY Cognome ASC, Nome ASC LIMIT 30";

Adesso mi da:

Errore nella query: You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '% INNER JOIN management ON aziende.ID = management.ID_Azienda

...però forse dovrei mettere un if all'inizio della query.
Nel senso che se lettera è indefinita deve essere impostata su 'A', ad esempio...