Discussion :

[aaaaadrien]

Bonjour,

Voici dans un premier temps ma requête SQL, issue de sa page PHP :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$sql = 'SELECT * FROM articles a WHERE title LIKE \'%'.$req.'%\' OR content LIKE \'%'.$req.'%\'';

Comme vous le voyez, je cherche a avoir la liste des articles ayant pour titre OU pour contenu un mot du champ de recherche de mon formulaire passé dans $req.

Ma question concerne MariaDB uniquement et la structure de la requête.

Je souhaite afficher dans un premier temps les résultats où le mot se trouve dans title, PUIS ENSUITE les résultats qui se trouvent dans content (pour avoir une sorte de pertinence des résultats.

Comment puis-je m'en sortir ?

Merci

[al1_24]

Quelque chose comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
SELECT  * 
FROM    articles a 
WHERE   title   LIKE '%$req%' 
    OR  content LIKE '%$req%'
ORDER BY CASE 
            WHEN title   LIKE '%$req%' THEN 1
            WHEN content LIKE '%$req%' THEN 2
        END
;

[aaaaadrien]

Bonjour,

Merci pour ta proposition.

Cela fonctionne à merveille

[aieeeuuuuu]

Bonjour,

Avec une telle façon de construire votre requête SQL depuis votre code PHP, j'espère que vous ne tomberez pas sur un facétieux qui saisira ceci dans le champs de recherche :

'; UPDATE ARTICLE SET price = price/100;--

Attention aux attaques par injection SQL

[aaaaadrien]

Oui, oui, j'ai pensé au mysql_addslashes() une fonction de ce type (je n'ai plus la fonction en tête, je ne suis pas chez moi)