Witam

Jeżeli chodzi o php i mysql jestem zielony, to nie moja dziedzina, ale nie mam wyboru i muszę napisać bazę danych.

W bazie będą informacje o reklamacjach, które przychodzą do firmy, muszą się znaleźć takie dane jak:
- data przyjęcia zgłoszenia
- nazwa klienta
- model produktu
- opis usterki
- dane technika, który wykonał produkt
- materiał z którego produkt został wykonany
- decyzja - czy reklamacja została uwzględniona czy nie
- data wysyłki po rozpatrzeniu reklamacji
- liczba produktów wykonanych przez danego technika

Cała baza ma umożliwić ewidencjonowanie reklamacji na produkty firmy i wyszukiwanie rekordów spełniających określone kryteria, np:

wszystkie reklamacje zgłoszone w określonym miesiącu (lub w kilku miesiącach), dotyczące produktu o modelu XY123 z decyzją na Tak, wykonane przez okrślonego technika

Dodatkowo baza ma umożliwiać wyświetlenie informacji - ile dany technik wykonał w miesiącu produktów, oraz ile było reklamacji na te produkty.

Próbując stworzyć tą bazę przyjąłem takie założenie:
formularz do dodawania rekordów do bazy - formularz.php
strona do wyświetlania bazy - wyswietl.php
formularz który pozwala określić kryteria wyszukiwania - filtr.php

Dane dotyczące reklamacji trzymane są w tabeli reklamacje, natomiast dane dotyczące technika (imię, nazwisko, liczba wykonanych produktów) są w tabeli technicy.

Czy takie założenia są poprawne ?


mój plik wyswietl.php wygląda następująco:

[PHP] pobierz, plaintext 
<?php
$wh = array();
if (!empty($_POST['poz']))
    $wh[] = 'poziom = '.$_POST['poz'];
if (!empty($_POST['mod']))
    $wh[] = 'model = '.$_POST['mod'];
if (!empty($wh))
    $where = 'where '.implode(' and ', $wh);
    else
    $where = '';
 
require &#092;"./connect.php\";
 
$connection = @mysql_connect(&#092;"$host\", \"$username\", \"$password\")
or die('Brak polaczenia z serwerem MySQL.
Blad: '.mysql_error());
echo &#092;"Polaczenie z serwerem nawiazane
&#092;";
$db = @mysql_select_db('broo', $connection)
or die('Nie moge polaczyc sie z baza danych
Blad: '.mysql_error());
echo &#092;"Udalo sie polaczyc z baza danych\";
echo $where;
 
$query = 'SELECT * FROM reklamacje '.$where;
 
echo $query;
$result=mysql_query($query);
 
$num=mysql_numrows($result);
 
mysql_close();
 
echo &#092;"Struktura bazy danych
 
&#092;";
 
$i=0;
while ($i < $num) {
 
$klient=mysql_result($result,$i,&#092;"nazwa_klienta\");
$model=mysql_result($result,$i,&#092;"model\");
$opis=mysql_result($result,$i,&#092;"opis\");
$technik=mysql_result($result,$i,&#092;"technik\");
$material=mysql_result($result,$i,&#092;"material\");
$poziom=mysql_result($result,$i,&#092;"poziom\");
$decyzja=mysql_result($result,$i,&#092;"decyzja\");
$rozpatrujacy=mysql_result($result,$i,&#092;"rozpatrujacy\");
$handlowiec=mysql_result($result,$i,&#092;"handlowiec\");
$data_reklamacji=mysql_result($result,$i,&#092;"data_reklamacji\");
$wysylka=mysql_result($result,$i,&#092;"wysylka\");
 
echo &#092;"Nazwa klienta: $klient
Model wkładu: [b]$model[/b]
Opis: [b]$opis[/b]
Technik: [b]$technik[/b]
Materi
ał: [b]$material[/b]
Poziom wkładu: [b]$poziom[/b]
Decyzja: [b]$decyzja[/b]
Rozpatrujący: [b]$rozpatrujacy[/b]
Han
dlowiec prowadzący: [b]$handlowiec[/b]
Data reklamacji: [b]$data_reklamacji[/b]
Data wysyłki: [b]$wysylka[/b]
 
&#092;";
 
$i++;
}
 
echo &#092;"Wynik wyszukiwania zawiera  $num rekordów\";
 
?>
[PHP] pobierz, plaintext 

problem polega na tym że kiedy określę jakieś kryteria to nie wyświetlają się żadne rekordy, chociaż wpisy spełniające dane kryteria są w bazie


Z góry dziękuję za pomoc i wskazówki
Pozdrawiam

sprawdz czy $_POST['poz'] i $_POST['mod']; nie sa puste.
napisz co wyswietla echo $where;

jak to podasz to polecimy dalej bo gdzies chyba masz zly warunek albo pusta zmienna

[PHP] pobierz, plaintext 
<?php
echo $_POST['poz'];
?>
[PHP] pobierz, plaintext 

wyświetla słowo pełny - czyli tak jak być powinno

[PHP] pobierz, plaintext 
<?php
echo $_POST['mod'];
?>
[PHP] pobierz, plaintext 

wyświetla słowo HP - czyli tak jak powinno

[PHP] pobierz, plaintext 
<?php
echo $where;
?>
[PHP] pobierz, plaintext 

wyświetla where poziom = pełny and model = hp

domyślam się że chodzi tu o to, że pełny i hp nie są w apostrofach

a sprawdziłeś swoje przypuszczenia? bo chyba od tego powinieneś zacząć.

jasne że sprawdziłem, nie mam tylko zielonego pojęcia jak zmodyfikować ten kod:

[PHP] pobierz, plaintext 
<?php
$wh = array();
if (!empty($_POST['poz']))
    $wh[] = 'poziom = '.$_POST['poz'];
if (!empty($_POST['mod']))
    $wh[] = 'model = '.$_POST['mod'];
if (!empty($wh))
    $where = 'where '.implode(' and ', $wh);
    else
    $where = '';
?>
[PHP] pobierz, plaintext 

aby dawał wynik w postaci: where poziom = 'pełny' and model = 'hp'

[PHP] pobierz, plaintext 
<?php
if (!empty($_POST['poz']))
   $wh[] = "poziom = '".$_POST['poz']."'";
if (!empty($_POST['mod']))
   $wh[] = "model = '".$_POST['mod']."'";
?>
[PHP] pobierz, plaintext 

spróbuj coś takiego.

zadziałało, dzięki

czy mój tok rozumowania jest właściwy jeżeli chodzi o tą bazę ?
może ma ktoś jakieś wskazówki na co powinienem zwrócić uwagę lub jakie założenia przyjąć ?

okaże się w praniu, jak to będzie chodzić.



poczytaj o filtracji danych i sql injection.

mysql_real_escape_string()

żeby nie zakładać kolejnego wątku, kolejne pytanie (być może głupie), szukałem na google odpowiedzi ale nie znalazłem...

czy można dane z bazy wczytaćdo formularza ?

mam na myśli coś w tym stylu - zamiast za każdym razem kiedy chce dodać nowego technika wpisywać kod typu:

[HTML] pobierz, plaintext 
Technik: <select name="technik"><option>technik 1</option><option>technik 2</option></select>
[HTML] pobierz, plaintext 

zrobić coś takiego:

[PHP] pobierz, plaintext 
Technik: <select name="technik"><?php  ?></select>
[PHP] pobierz, plaintext 

gdzie w tagach <?php ?> umieszczam jakiś kod który wyciągnie mi dane techników z bazy ?

da sie.

pseudo kod:

[PHP] pobierz, plaintext 
<select>
<?php
$sql = SELECT * FROM tabele
 
while ($row)
{
echo <option value='$row'>$row</option
}
?>
</select>
[PHP] pobierz, plaintext 

to jest pseudo kod zakodujesz sobie poprawnie na podstawie tego.

ok działa, dzięki

ale teraz mam kolejny problem

jeżeli dane pobierane do formularza do pola <select><option>... są dwu wyrazowe, to po przesłaniu ich dalej wysyłany jest tylko jeden wyraz
nie ma takiego problemu jeżeli dane w <select><option> sa wpisane ręcznie w kodzie formularza

jak zrobić aby skrypt przesyłał wszystkie wyrazy ?

dane do formularza pobieram w taki sposób:

[PHP] pobierz, plaintext 
<select name="model1"><option></option><?php
require "./connect.php";
$connection = @mysql_connect("$host", "$username", "$password")
or die('Brak polaczenia z serwerem MySQL.<br />Blad: '.mysql_error());
echo "Polaczenie z serwerem nawiazane<br />";
$db = @mysql_select_db('broo', $connection)
or die('Nie moge polaczyc sie z baza danych<br />Blad: '.mysql_error());
echo "Udalo sie polaczyc z baza danych";
 
$result = mysql_query('SELECT model FROM modele ORDER BY model');
 
while ($row = mysql_fetch_array($result, MYSQL_ASSOC)) {
echo '<option value='.$row['model'].'>'.$row['model'].'</option>'; }
 
?>
[PHP] pobierz, plaintext 

już rozwiązałem problem, zamiast:

[PHP] pobierz, plaintext 
<?php
echo '<option value='.$row['model'].'>'.$row['model'].'</option>'; }
?>
[PHP] pobierz, plaintext 

powinno być:

[PHP] pobierz, plaintext 
<?php
echo '<option>'.$row['model'].'</option>'; }
?>
[PHP] pobierz, plaintext