[MaliMaster]

Hallo Leute,

ich bin grade dabei eine Suchfunktion zu programmieren. Ich habe eine Datenbank mit ganz vielen Produktnamen die zum Teil aus mehr als einem Wort bestehen. Gibt es einen einfachen Weg, z.B. über SQL nach Teilen zu suchen die in dem Produktnamen vorkommen?

Ich habe auch schon eine Idee, ich weiß aber nicht ob das eine gute Lösung ist:

SELECT * FROM tbl_produkte
WHERE p_name LIKE '%".$_POST["suchewort"]."%';

[tobiasndw]

Ne, das ist gut so.

[usb2.0]

du solltest nicht einfach so $_POST als suchwort in der sql-abfrage verwenden. du kannst dir sicher vorstellen was passiert wenn ich als suchwort "'; DELETE FROM tabelle WHERE 1; #" übergebe. dann ist die datenbank ruck-zuck leer. also niemals einfach ungeprüft variablen vom benutzer verwenden.

[Slayer]

"SELECT * FROM tbl_produkte
WHERE p_name LIKE
'".mysql_real_escape_string(trim($_POST["suchewort"]))."'";

So ist es wesentlich sicherer und besser zu empfehlen für eine solche Abfrage

[MaliMaster]

hey super, danke !

[Yalamand]

Je nachdem um wieviele Datensätze es sich handelt ist ein %...% nicht zu empfehlen. Bedeutend performanter ist ...%, also nur wildcard am Ende des Namens... aber naja, kommt auf die Menge der Daten an

[MaliMaster]

Hmm sind nur ein paar hundert glaube ich.

Also das dauert nicht mal ne halbe Sekunde, denke ich bin zufrieden^^