Witam

Pisze projekt do szkoły i nie mogę poradzić sobie z następującym zapytaniem SQL:

$zapytanie = "select * from zamowienia where $metoda_szukania like $wyrazenie";

Mam do wyboru 3 metody szukania(idzamowienia, dos_nazwisko, data) i dowolne wyrażenie. Chodzi o to że gdy wybieram jako metodę szukania idzamowienia wszystko jest ok i pokazuje mi dane dotyczące książki. Jeśli zmienię metodę na nazwisko czy data zapytanie nie działa. Moim zdaniem brakuje tu jakiś apostrofów czy kropek przy zmiennych. Na pewno nie walnąłem się w literówce. Oto tabela zamówienie:


create table zamowienia
(
idzamowienia int unsigned not null auto_increment primary key,
idklienta int unsigned not null references klienci(idklienta),
wartosc float(6,2),
data date not null,
stan_zam char(10),
dos_nazwisko char(60) not null,
dos_adres char(80) not null,
dos_miasto char(30) not null,
dos_wojew char(20),
dos_kod_poczt char(10),
dos_kraj char(20) not null
) type=InnoDB;

Proszę o pomoc!

Daj tu moze lepiej plik php, bo wydaje mi sie, ze tam moze byc jakis blad z przypisaniem zmiennych albo z tym wyrazeniem.

Ok tutaj są pliczki php. Pierwszy to formularz , drugi wyszukiwarka_koszyk.php a trzeciego nie wklejałem całego tylko funkcje obsługującą.

[PHP] pobierz, plaintext 
<?php
session_start();
require_once('wyswietl.php');
require_once('funkcje_admin.php');
require_once('funkcje_logowania.php');
styl2();
cssik();
?>
<div id="strona_logowania">
<?php
if(isset($_SESSION['uzyt_admin']))
{
 ?>
           <form method="post"  action="wyszukiwarka_koszyk.php"  >
           <font size="2" color="#000000" ><b>Wybierz sposób wyszukiwania.</b></font><br /><br />
            <KBD>Kryteria:</KBD><select name="metoda_szukania">
                <option value="dos_nazwisko">dos_nazwisko<option value="idzamowienia">idzamowienia<option value="data">data
                        </select>
                        <br/>
                        <KBD>Szukana fraza:</KBD>
                        <br/>
                        <input name="wyrazenie" type="text">
                        <br/>
                        <input type="submit" value="Szukaj">
                    </form>
 
<?php
}
else
{
  echo 'Nie jestes zalogowany. ';
  powrot();
}
?>
</div>
<?php
stopka();
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
session_start();
require_once('wyswietl.php');
require_once('funkcje_admin.php');
require_once('funkcje_logowania.php');
styl2();
cssik();
?>
<div id="strona_logowania">
<?php
if(isset($_SESSION['uzyt_admin']))
{
  $metoda_szukania=$_POST['metoda_szukania'];
  $wyrazenie=$_POST['wyrazenie'];
  $wyrazenie = trim($wyrazenie);
 
  wyszukaj_urzytkownika($metoda_szukania,$wyrazenie);
 
 
}
else
{
  echo 'Nie jestes zalogowany. ';
  powrot();
 
}
 
?>
</div>
<?php
stopka();
 
?>
 
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
function wyszukaj_urzytkownika($metoda_szukania,$wyrazenie)
{
  //echo '->'.$wyrazenie.'<-<br />';
  // echo '->'.$metoda_szukania.'<-<br />';
  if (!$metoda_szukania || !$wyrazenie)
  {
     echo 'Brak parametrów wyszukiwania. Spróbuj ponownie.';
     stopka();
     exit;
  }
 
  if (!get_magic_quotes_gpc())
  {
    $metoda_szukania = addslashes($metoda_szukania);
    $wyrazenie = addslashes($wyrazenie);
  }
 
  $lacz=lacz_bd() or die('brak polaczenia z baza danych<br />'); //'%{$_POST['phrase']}%'
 
  $zapytanie = "select * from zamowienia where $metoda_szukania like $wyrazenie";
  //$zapytanie = "select * from ksiazki where ".$metoda_szukania." like '%".$wyrazenie."%'";
  $wynik = $lacz->query($zapytanie);
 
  if(!$wynik)  echo 'brak wyniku<br />';
 
  $ile_znalezionych = $wynik->num_rows;
 
  echo '<p>Ilość znalezionych pozycji: '.$ile_znalezionych.'</p>';
 
  for ($i=0; $i <$ile_znalezionych; $i++)
  {
     $wiersz = $wynik->fetch_assoc();
     echo '<p><strong>'.($i+1).'. Idzamowienia: ';
     echo '<font color="red">'.stripslashes($wiersz['idzamowienia']).'</font>';
     echo '</strong><br />Idklienta: ';
     echo '<font color="red">'.stripslashes($wiersz['idklienta']).'</font>';
     echo '<br />Wartość: ';
     echo '<font color="red">'.stripslashes($wiersz['wartosc']).'</font>';
     echo '<br />Data: ';
     echo '<font color="red">'.stripslashes($wiersz['data']).'</font>';
     echo '</strong><br />Stan zmówienia: ';
     echo '<font color="red">'.stripslashes($wiersz['stan_zam']).'</font>';
     echo '<br />Nazwisko dostawy: ';
     echo '<font color="red">'.stripslashes($wiersz['dos_nazwisko']).'</font>';
     echo '<br />Adres dostawy: ';
     echo '<font color="red">'.stripslashes($wiersz['dos_adres']).'</font>';
     echo '<br />Miasto dostawy: ';
     echo '<font color="red">'.stripslashes($wiersz['dos_miasto']).'</font>';
     echo '<br />Województwo dostawy: ';
     echo '<font color="red">'.stripslashes($wiersz['dos_wojew']).'</font>';
     echo '<br />Kod pocztowy dostawy: ';
     echo '<font color="red">'.stripslashes($wiersz['dos_kod_poczt']).'</font>';
     echo '<br />Kraj dostawy: ';
     echo '<font color="red">'.stripslashes($wiersz['dos_kraj']).'</font>';
     echo '</p>';
  }
 
  $lacz->close();
 
}
 
[PHP] pobierz, plaintext 

Mam już. Temat do zamknięcia