Moteur de recherche de base

[mars073]

<p>Bonjour à tous,<br/>
Aujourd’hui je vais vous montrer comment coder un moteur de recherche de base, vous pouvez donc aussi bien améliorer la structure de vos tables que la condition de recherche elle même.<br/>
Contexte: Le moteur de recherche sert à trouver un joueur et afficher ses statistiques.<br/><br/>
Structure table:</p>
<pre class="ipsCode prettyprint lang-auto">
CREATE TABLE players (
id int(11) NOT NULL AUTO_INCREMENT,
name varchar(255) NOT NULL,
guild text NOT NULL,
token int(11) NOT NULL,
PRIMARY KEY (id)
) AUTO_INCREMENT=1 ;
</pre>
<p>Le formulaire de recherche (search.php):</p>
<pre class="ipsCode prettyprint lang-auto">
<form action="./search.php" method="GET">
<label for="name">Nom du joueur</label>
<input type="text" name="name">
<input type="submit" value="Rechercher">
</form>
</pre>
<p>Je ne m'attarde pas sur le html vu que c'est un tuto php/my-sql.<br/><br/>
à la suite du code html vous allons ajouter du php:</p>
<pre class="ipsCode prettyprint lang-auto">
<table width="100%">
<tr>
<th>#</th>
<th>Nom</th>
<th>Points</th>
</tr>
<?php
$page = 0;
if (isset($_GET['name']) {
$page = 1; // Page par défaut affichée
$np_page = 25; // Nom de résultat par page
$name = addslashes($_GET['name']); // suppression faille sql
$icxn = mysqli_connect("127.0.0.1", "root", "toor", "game"); //connexion mySQLi

	// vérification du numéro de la page si elle est indiqué dans l'url en "?page=n"
	if (isset($_GET['page'])&&is_numeric($_GET['page'])&&
		$_GET['page']>0&&$_GET['page']<9999999) $page = $_GET['page'];
	$fourchette = ($page - 1) * $np_page;
	$iquery = mysqli_query($icxn, "SELECT * FROM `players` WHERE `name` LIKE '%$name%' ORDER BY `name` ASC LIMIT $fourchette, $np_page");
	while ($char = mysqli_fetch_array($iquery)) {
		echo <<<LINE
		<tr>
			<td>{$char['id']}</td>
			<td><b>{$char['name']}</b></td>
			<td>{$char['token']}</td>
		</tr>

LINE;
}
}
?>
</table>
<?php
if ($page!=0) {
echo "page(s): ";
$iquery_count = mysqli_query($icxn, "SELECT * FROM players WHERE name LIKE '%$name%'");
$count = mysqli_nums_rows($iquery_count);
for ($i = 1; $i < $count/$np_page; $i++) {
echo '<a href="./search.php?page='.$i.'">'.$i.'</a>&nbsp;';
}
}
?>
</pre>
<p>Conseil pour améliorer:<br/>
-Si la table est beaucoup avec votre moteur faite une colonne de plus où il y a une simplification des caractères (ex: "é" => "e"; "â" => "a"; etc).<br/>
-Attention aux caractères html utilisiez la fonction strip_tag() ou autre sur ce qui causer des faille xss par exemple si le client peu choisir le nom de son personnage et mettre du code html dedans c'est mort.<br/>
-Supprimez les caractères "%" et "_" si ils sont présent dans $name et instauré une limite au niveau du nombre de caractères pour la recherche exemple: minimum 4 caractères, pour évites de charger trop de chose.<br/><br/>
Version pdo pour les gens qui aiment la pdo:</p>
<pre class="ipsCode prettyprint lang-auto">
<table width="100%">
<tr>
<th>#</th>
<th>Nom</th>
<th>Points</th>
</tr>
<?php
$page = 0;
if (isset($_GET['name']) {
$page = 1; // Page par défaut affichée
$np_page = 25; // Nom de résultat par page
$name = $_GET['name'];
$cxn = new PDO('mysql:host=127.0.0.1;dbname=game', 'root', 'toor'); //connexion mySQL

	// vérification du numéro de la page si elle est indiqué dans l'url en "?page=n"
	if (isset($_GET['page'])&&is_numeric($_GET['page'])&&
		$_GET['page']>0&&$_GET['page']<9999999) $page = $_GET['page'];
	$fourchette = ($page - 1) * $np_page;
	$query = $cxn->prepare("SELECT * FROM players` WHERE `name` LIKE '%:name%' ORDER BY `name` ASC LIMIT :fourchette, :npp");
	$query->bindValue(':name', $name, PDO::PARAM_STR);
	$query->bindValue(':fourchette', $fourchette, PDO::PARAM_INT);
	$query->bindValue(':npp', $np_page, PDO::PARAM_INT);
	$query->execute();
	while ($char = $query->fetch()) {
		echo <<<LINE
		<tr>
			<td>{$char['id']}</td>
			<td><b>{$char['name']}</b></td>
			<td>{$char['token']}</td>
		</tr>

LINE;
}
}
?>
</table>
<?php
if ($page!=0) {
echo "page(s): ";
$query_count = $cxn->prepare("SELECT * FROM players WHERE name LIKE '%:name%'");
$query_count->bindValue(':name', $name, PDO::PARAM_STR);
$query_count->execute();
$count = $query_count->rowCount();
for ($i = 1; $i < $count/$np_page; $i++) {
echo '<a href="./search.php?page='.$i.'">'.$i.'</a>&nbsp;';
}
}
?>
</pre>
<p>Bonne programmation à tous!<br/>
Cordialement,<br/>
Mars073</p>

[Vans]

<p>Merci pour ce partage.</p>
<p>Ce tutoriel vient de toi ?</p>

[mars073]

<p>oui, je l'ai gratté direct sur le forum donc je suis même pas sûr qu'il fonctionne complètement x')</p><p>je m'étais mis la tabulation en c/c pour alligner le code c'était galère xD </p>

[Azad]

<p>La tabulation est très médiocre sur l'affichage des messages. Mais bon, déjà l'éditeur de <abbr title="Invision Power Board">IPB</abbr> est suffisemment bien, on va pas tout demander non plus.<br/><br/>
Merci du partage, c'est du bon boulot. </p>
<p>Tu as tiré l'idée d'un projet perso ou ça t'es venu comme ça ?<br/><br/>
+1 Rep.</p>

[mars073]

<p>J'avais utilisé le même système pour une armurerie Wow (y a genre 3ans)</p>