[mysql/php] Form di ricerca, la query restituisce in tutti i casi tutti i record

[fawnkeiley]

Ciao a tutti,
ho un problema con una form per una ricerca di immagini, in cui ogni campo è facoltativo. Se non riempio nessun campo vengono restituiti tutti i risultati, esattamente come desidero. Se compilo uno o più campi invariabilmente la query mi restituisce sempre tutte i record della tabella.

A livello PHP controllo se ogni campo è stato compilato con isset(), se sì assegno il suo valore a una variabile, altrimenti alla variabile assegno NULL o '' (stringa vuota, ho provato in entrambi i modi ma la query mi restituisce comunque tutti i risultati).

Veniamo alla query: premetto che, eseguendola da phpmyadmin, la query restituisce i risultati giusti. Ci sarà qualche errore a livello di php che non riesco a trovare!

La query è:

$sql = "SELECT DISTINCT opere.id, opere.titolo, opere.thumb FROM opere JOIN tags ON opere.id = tags.opera WHERE ( (opere.titolo LIKE '%$titolo%') or  (opere.publisher LIKE '%$autore%')) or    (opere.categoria LIKE '%$categoria%') or (data_pubblicazione BETWEEN '$data_da' and '$data_a'))"; 

I vari $titolo, $categoria e $autore... se i campi non sono stati compilati corrispondono a NULL (o a '', come vi spiegavo sopra). Eseguendo le query da phpmyadmin i risultati sono sempre corretti se simulo questi valori, considerando che uso LIKE: '%''%', '%NULL%' , '%%' mi danno sempre ciò che voglio ottenere.

Se nella query cerco solo sul campo data_pubblicazione ottengo i risultati giusti, se abbino in OR per esempio il campo titolo ottengo di nuovo tutto la roba in tabella.

Perché? E' un problema di condizioni nella clausola WHERE? Faccio male a settare i campi non compilati come NULL o ''? Strategie alternative che mi suggerite?

Grazie in anticipo, sto davvero sclerando con questa roba da giorni e mi sfugge proprio dove sta il problema.

Codice php (scusate ridondanza, poca pulizia, poca eleganza e varie ed eventuali: sono autodidatta, se avete suggerimenti sono sempre graditi):

//CONTROLLI SULL'INVIO EFFETTIVO DEI PARAMETRI  
function check_titolo($i) {     
if (isset($i) and !empty($i)) {return $i;}     
else {return NULL;}} 

function check_autore($i) {     
if (isset($i) and !empty($i)) {return $i;}     
else {return NULL;}     
} 

function check_categoria($i) { 
if (isset($i) and trim($i)) {return $i;}     
else {return NULL;}     
return $categoria; } 

function controlla_data_da($g, $m, $a) { 
    $s = checkdate($m,$g,$a);     
if ($s) {         
$data_da = date("$a-$m-$g");     
}     
else {         
$data_da = NULL;     
}         
return $data_da; 
}  

function controlla_data_a($g, $m, $a) {     
$s = checkdate($m,$g,$a);     
if ($s) {         
$data_a = date("$a-$m-$g");     
}     
else {         
$data_a = NULL; 
}     
return $data_a; } 

 //RESTITUISCE I RISULTATI 
if (isset($_POST['submit'])) { 
    if (     
(!isset ($_POST['titolo']) || !trim ($_POST['titolo'])) and     
(!isset ($_POST['autore']) || !trim ($_POST['autore'])) and 
(!isset ($_POST['categoria']) || !trim ($_POST['categoria'])) and     
(!isset ($_POST['da_giorno']) || $_POST['da_giorno'] == '-1') and     (!isset($_POST['da_mese']) || $_POST['da_mese'] == '-1') and     (!isset($_POST['da_anno']) || $_POST['da_anno'] == '-1') and      (!isset($_POST['a_giorno'])|| $_POST['a_giorno'] == '-1') and
(!isset($_POST['a_mese']) || $_POST['a_mese'] == '-1') and     
(!isset($_POST['a_anno']) || $_POST['a_anno'] == '-1') and     
(!isset($_POST['tag']) || !trim ($_POST['tag'])) and     (!isset($_POST['myCheck']) || empty($_POST['myCheck']))     ) { 
echo "Nessun criterio selezionato. Torna alla <a href=\"ricercaavanzata.php\">ricerca avanzata</a>.";         
include("risultatiricercaopere.php");     }     
else { 
$titolo = check_titolo($_POST['titolo']);         
$autore = check_autore($_POST['autore']);         
$categoria = check_categoria($_POST['categoria']);         
include("connessionedb.php");                  
// verifica se le date sono corrette e crea le variabili per la query                  

$data_da = controlla_data_da($_POST['da_giorno'],$_POST['da_mese'],$_POST['da_anno']);         $data_a = controlla_data_a($_POST['a_giorno'],$_POST['a_mese'],$_POST['a_anno']);          

$sql = "SELECT DISTINCT opere.id, opere.titolo, opere.thumb FROM opere JOIN tags ON opere.id = tags.opera WHERE (         
(data_pubblicazione BETWEEN '$data_da' and '$data_a') or (opere.titolo LIKE '%$titolo%') or (opere.publisher LIKE '%$autore%') or (opere.categoria LIKE '%$categoria%'))";              
$res = mysql_query($sql,$conn) or die ("Errore" .mysql_error());         

echo "<table class=\"anteprime\">\n";         
while($results = mysql_fetch_array($res)) {             
echo "<tr><td><a href='opera.php?id=$results[id]'>[img]".$results[[/img]
$results[titolo]</a></td></tr>";             
}         
echo "</table>";         
echo "Criterio/i selezionato/i."."Torna alla <a href=\"ricercaavanzata.php\">ricerca avanzata</a>.";
 } 
} 
else {     
include("formcercaopere.php"); 
}