Vergleichen eines Wertes mit Tabellenspaltenwert

[Haize]

Schönen guten Tag, ich habe da ein kleines Problem :))
Es geht sich um eine Buchliste. Diese Buchliste bekommt einen Bereichsnamen als Übergabeparameter. z.B.: netzwerke.
Nun soll die mysql Abfrage alle Bücher die in dem Bereich "Netzwerk" sind ausgeben. Mein Problem dabei ist das ein Buch in mehreren Bereichen sein kann. Heißt, das Buch nr.1 in den Bereichen "netzwerk" und "programmieren" sein kann. Ich schreibe die mehreren Bereiche per implode in die Tabellenspalte. Ich habe schon Folgendes Versucht :

WHERE 
  bereich LIKE *$_POST['Bereich']*;   oder 
WHERE 
 ".$var = explode (',', bereich)." = '".$_POST['Bereich']."' ";

Das sind nur 2 der von mir ausprobierten Abfragen :P
Ich bitte um HILFEEEEE !!! :DD

[Marilu]

WHERE
bereich LIKE *$_POST['Bereich']*;

Versuch's mal so:

$Bereich = $_POST['Bereich'];

... WHERE bereich LIKE '%$Bereich%' ...

[Haize]

Habs es ausprobiert. Jetzt gibt er zwar keine Fehlermeldung aus, sagt mir aber das es in diesem Bereich keine Einträge gibt. Die Tabelle ist jedoch voll :/

[|Coding]

wenn die anzahl der kategorien variabel ist, dann musst du auch dein query bzw. die WHERE-Klausel dynamisch erstellen.

[Haize]

Könntest du mir eventuell paar Tips auf den Code bezogen geben?
Unter "dynamische Where Klausel" finde ich unter Google nicht so viel nützliches :/

[|Coding]

versuch mal, ob du das verstehst:

PHP-Code:

<?php
$kats = array('kat1', 'kat2'); // array mit kategorien, musst du noch ermitteln.

$whr = 'WHERE';
for($i = 0; $i < count($kats); $i++){
   $whr .= ($i == 0) ? " kat = '{$kats[$i]}'" : ", kat = '{$kats[$i]}'";
}
?>

[Haize]

Ok, ich habs! Danke für die Hilfe Marilu und |Coding ! :))

[|Coding]

und wie hast du es gemacht?

[Haize]

$Bereich = $_POST['Bereich'];

$sql = "SELECT                
	 buchname
	FROM                
	 buecher            
	WHERE 
	 bereich LIKE '%$Bereich%' ";

Das hat gereicht. Hatte eben anscheinend noch falsch escaped.

[xabbuh]

Du solltest Eingaben des Benutzers NIE ungeprüft übernehmen:
-> [func]mysql_real_escape_string()[/func]
-> [func]strip_tags()[/func]