vraag bij zoekfunctie
Ik heb in de database een tabel met namen, nu wil ik dus dat als de gebruiker 'Piet de Boer' opzoekt, dat hij/zij dan ook de gehele naam moet intypen en niet bv. 'Piet de'.
ik hoop dat het helder is wat ik wil, graag een reactie.
Code (php)
1
WHERE naam = 'Piet de Boer'
SELECT * FROM speler WHERE spelersnaam LIKE '%$HTTP_POST_VARS[zoekterm]%'
dit is hem, wat moet ik hier in veranderen?
dit werkt namelijk niet:
SELECT * FROM speler WHERE spelersnaam = 'Piet de Boer'
Verder zul je de WHERE van je query aan moeten passen en dan natuurlijk niet letterlijk mijn voorbeeld overnemen. Compleet met beveiliging tegen sql injectie:
Code (php)
1
2
3
4
5
6
7
2
3
4
5
6
7
<?php
$sql = "
SELECT *
FROM speler
WHERE spelernaam = '".mysql_real_escape_string($_POST['zoekterm'])."'
";
?>
$sql = "
SELECT *
FROM speler
WHERE spelernaam = '".mysql_real_escape_string($_POST['zoekterm'])."'
";
?>
Nog een tip: gebruik geen * in je query, geef liever alle velden op die je op wilt halen.
maar bedankt voor de info, het is me uiteindelijk gelukt!
de gebruiker moet nu de gehele naam in typen om een resultaat te krijgen, dat is wat ik wilde.
bedankt!
