PDO, некорректная передача параметров из формы

@suma · Регистрация: 22.09.2014

Студворк — интернет-сервис помощи студентам

Вот форма:

HTML5
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<html>
    <head>
        <title>магазин iBook - Результаты поиска</title>
    </head>
    <body>
        <h1>магазин iBook - Поиск</h1>
        <form action="results.php" type="multipart/form-data" method="post" >
            <select name="searchtype">
                <option value="author">По автору</option>
                <option value="title">По названию</option>
                <option value="isbn">По ISBN</option>
            </select>
            </br>
            </br>
            <input type="text" name="searchitem" size="40"/>
            </br>
            <input type="submit" name="submit" value="Найти"/>
        </form>
    </body>
</html>

Вот обработчик на стороне сервера:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
<?php
            $searchtype = $_POST['searchtype'];
            $searchterm = $_POST['searchitem'];
            if (!$searchtype || !$searchterm) {
                echo "Вы не ввели параметры поиска".
                "Вернитесь на предыдущую страницу и повторите ввод";
                exit;
            }
//Проверяю пришли ли переменные
            echo var_dump($searchtype);
            echo $searchterm;
//Устанавливаю соединение с базой
            $dsn = "mysql:host=mysql.hostinger.com.ua;dbname=имя базы";
            $user = "имя юзера";
            $pass = "пароль";
            $opt = array(
                PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
                PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
            );
            $dbh = new PDO($dsn, $user, $pass, $opt);
//Ниже комментария идет некорректная работа
            $stmt = $dbh->prepare("SELECT * FROM books WHERE ? LIKE '%' || ? || '%'");
            $stmt->bindValue(1, $searchtype, PDO::PARAM_STR);
            $stmt->bindValue(2, $searchterm, PDO::PARAM_STR);
            $stmt->execute();
            $result = $stmt->fetch();
//Проверяю передачу параметров и конструкцию запроса
            print_r($stmt);
            echo "</br>";
//Еще раз проверяю наличие переменных
            echo var_dump($searchtype);
            echo $searchterm;
            echo "</br>";
            print_r($result);
            //print_r($stmt->fetch());
            $numResults = count($result);
            echo "<p> Найдено книг: ".$numResults."</p>";
            for($i = 0; $i < $numResults; $i++) {
                $row = $result;
                echo "<p><strong>".($i+1).". Название:";
                echo htmlspecialchars(stripslashes($row['title']));
                echo "</strong></br>Автор: ";
                echo stripslashes($row['author']);
                echo "</br>ISBN: ";
                echo stripslashes($row['isbn']);
                echo "</br>Цена: ";
                echo stripslashes($row['price']);
                echo "</p>";
            }
            $dbh = null;
        ?>

Проблема в том, что какие бы параметры не передавались с формы, в результат попадает только первая книга из таблицы...

@suma · 04.05.2015, 12:14 **[ТС]**

UPDATE: Проблема оказалась в привязке значений. Для WHERE привязка bindParam и bindValue не работает.
Решил проблему костылем с использованием switch:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
$dbh = new PDO($dsn, $user, $pass, $opt);
            $stmt = $dbh->prepare("SELECT * FROM books WHERE author LIKE ?");
            $searchterm = "%".$searchterm."%";
            switch ($searchtype) {
                case "author":
                $stmt = $dbh->prepare("SELECT * FROM books WHERE author LIKE ?");
                break;
                case "title":
                $stmt = $dbh->prepare("SELECT * FROM books WHERE title LIKE ?");
                break;
                case "isbn":
                $stmt = $dbh->prepare("SELECT * FROM books WHERE isbn LIKE ?");
                break;
            }
 
            $stmt->bindValue(1, $searchterm, PDO::PARAM_STR);
            $stmt->execute();

Новые блоги и статьи Все статьи Все блоги /
Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .	Вывод данных через динамический список в справочнике Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .	Функция заполнения текстового поля в реквизите формы документа Maks 01.04.2026 Алгоритм из решения ниже реализован на нетиповом документе "ВыдачаОборудованияНаСпецтехнику" разработанного в конфигурации КА2, в дополнении к предыдущему решению. На форме документа создается. . .	К слову об оптимизации kumehtar 01.04.2026 Вспоминаю начало 2000-х, университет, когда я писал на Delphi. Тогда среди программистов на форумах активно обсуждали аккуратную работу с памятью: нужно было следить за переменными, вовремя. . .
Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .	Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем	10 пpимет, которые всегда сбываются Maks 31.03.2026 1. Чтобы, наконец, пришла маршрутка, надо закурить. Если сигарета последняя, маршрутка придет еще до второй затяжки даже вопреки расписанию. 2. Нaдоели зима и снег? Не надо переезжать. Достаточно. . .	Перемещение выделенных строк ТЧ из одного документа в другой Maks 31.03.2026 Реализация из решения ниже выполнена на примере нетипового документа "ВыдачаОборудованияНаСпецтехнику" с единственной табличной частью "ОборудованиеИКомплектующие" разработанного в конфигурации КА2. . . .