[SOLUCIONADO] Ahorrar código con consulta PHP, JQUERY con buscador AJAX

[mikehove]

Hola gente productiva. Les comento que dispongo de un buscador con Jquery y Ajax, que busca los valores en una BD. Este funciona bien para quien tenga el permiso de "Administrador" pero no se cómo ahorrar código y que funcione también para, por ejemplo, los que tienen permiso "Gerente". Estuve probando adaptarlo pero no funciona todavía por eso les pido ayuda, por favor, alguna idea.

Aquí está el código completo que funciona para los que tienen permiso "Administrador":

redactar.php:

Código PHP:

<form action="/enviar-mensaje" id="enviarMensaje" method="post" autocomplete="off">    
     <input name="idUsuarioRemitente" type="hidden" value="<?php echo $idUsuarioRemitente ?>" />                
     <input name="redactarEnviarMensaje" type="hidden" value="<?php echo $redactarEnviarMensaje ?>" />              
        <div class="content">  
             <?php 
              //Inicio si tiene permiso "Administrador"                     
              if ($_SESSION['miSession']['permiso']=="1")
                 { 
             ?>            
                   <input type="text" class="search"  id="searchid" name="datosUsuarioDestinatario" placeholder="" style="width:700px;" /><br/>
             <?php  
                 }
              //Fin si tiene permiso "Administrador"
              //Inicio si tiene permiso "Gerente"                       
              if ($_SESSION['miSession']['permiso']=="2")
                 { 
                 }
              //Fin si tiene permiso "Gerente"
             ?>                     
          <div id="result"></div>
        </div>
     <input type="submit" name="enviar" id="button" value="Enviar" class="submit"/>     
    </form>
 

funcion.js:

Código Javascript:

$(function(){
$(".search").keyup(function() 
{ 
var searchid = $(this).val();
var dataString = 'search='+ searchid;
if(searchid!='')
{
    $.ajax({
    type: "POST",
    url: "/contenido/mensaje/search.php",
    data: dataString,
    cache: false,
    success: function(html)
    {
    $("#result").html(html).show();
    }
    });
}return false;    
});
 
$("#result").on("click",function(e){ 
var $clicked = $(e.target);
if (e.target.nodeName == "STRONG")
$clicked = $(e.target).parent().parent();
else if (e.target.nodeName == "SPAN" || e.target.nodeName == "IMG")
$clicked = $(e.target).parent();
 
var $name = $clicked.find('.name').html();
var decoded = $("<div/>").html($name).text();
$('#searchid').val(decoded);
});
 
$(document).on("click", function(e) { 
    var $clicked = $(e.target);
        
    if (! $clicked.hasClass("search")){ 
    $("#result").fadeOut(); 
    }
});
 
$("#searchid").on("click",function(e){ 
    $("#result").fadeOut(); 
});
});
 

search.php:
Lo que necesito aquí es cambiar la consulta para los permisos de "Gerente"

Código PHP:

$sql_res=mysql_query("
                     SELECT 
                           idUsuario, nombre, apellido, e_mail, idTipoUsuario                  
                         FROM
                           usuario 
                         WHERE                                               
                              idUsuario not in (1)
                           AND  
                             (idUsuario LIKE '%$q%'
                             OR
                               nombre LIKE '%$q%' 
                             OR 
                               apellido LIKE '%$q%' 
                             OR 
                               e_mail LIKE '%$q%'
                             )                  
                         ORDER BY 
                              idUsuario LIMIT 5                       
                    ");
?>
<br/>
<?php 
while($row=mysql_fetch_array($sql_res))
{
$idUsuario=$row['idUsuario'];
$idTipoUsuario=$row['idTipoUsuario'];
$tipoUsuario=mysql_query("
                     SELECT                           
                           tipUs.idTipoUsuario, tipUs.nombreTipoUsuario                        
                         FROM                          
                           tipoUsuario tipUs
                         WHERE
                           tipUs.idTipoUsuario='$idTipoUsuario'                        
                    ");
$rows=mysql_fetch_array($tipoUsuario);
echo $nombreTipoUsuario=$rows['nombreTipoUsuario'];
    
$username= utf8_encode($row['nombre']);
$userapellido=utf8_encode($row['apellido']);
$email=$row['e_mail'];
$b_username='<strong>'.$q.'</strong>';
$b_userapellido='<strong>'.$q.'</strong>';
$b_email='<strong>'.$q.'</strong>';
 
$final_username = tagHighlight($username, $q);
$final_userapellido = tagHighlight($userapellido, $q);
$final_email = tagHighlight($email, $q);
 
?>
<div class="show" align="left">
<img src="author.PNG" style="width:50px; height:50px; float:left; margin-right:6px;" /><span class="name" ><?php echo $final_username." ".$final_userapellido;?><?php echo " < ".$final_email. " > idUsuario: ".$idUsuario." - ".$nombreTipoUsuario ?></span>&nbsp;<br/><br/> 
</div>
 

[xfxstudios]

aunque no entendi mucho lo que necesitas, prueba con esto:

Código PHP:

<form action="/enviar-mensaje" id="enviarMensaje" method="post" autocomplete="off">    
     <input name="idUsuarioRemitente" type="hidden" value="<?php echo $idUsuarioRemitente ?>" />                
     <input name="redactarEnviarMensaje" type="hidden" value="<?php echo $redactarEnviarMensaje ?>" />              
        <div class="content">  
             <?php 
              //Inicio si tiene permiso "Administrador"                     
              if ($_SESSION['miSession']['permiso']=="1")
                 { 
            
                 echo "<input type='text' class='search'  id='searchid' name='datosUsuarioDestinatario' placeholder='' style='width:700px;' /><br/>";
 
                 }
              //Fin si tiene permiso "Administrador"
              //Inicio si tiene permiso "Gerente"                       
              else if ($_SESSION['miSession']['permiso']=="2")
                 { 
                 echo "<input type='text' class='search'  id='searchid' name='datosUsuarioDestinatario' placeholder='' style='width:700px;' /><br/>";
                 }
                 else {
                 }
              //Fin si tiene permiso "Gerente"
             ?>                     
          <div id="result"></div>
        </div>
     <input type="submit" name="enviar" id="button" value="Enviar" class="submit"/>     
    </form>
 

[mikehove]

Hola xfxstudios. Gracias por responderme. Te comento que ya lo había intentado de esa forma. El problema o lo que necesito explicarme bien es que según el permiso de usuario sea otra consulta.

Es decir, si en "redactar.php" el permiso del "Administrador" es:

Código PHP:

//Inicio si tiene permiso "Administrador"                     
              if ($_SESSION['miSession']['permiso']=="1")
                 { 
            
                 echo "<input type='text' class='search'  id='searchid' name='datosUsuarioDestinatario' placeholder='' style='width:700px;' /><br/>";
 
                 }
              //Fin si tiene permiso "Administrador"
 

Aquí está su consulta, que es de "search.php" (recordando que desde la página "function.php" hace la llamada por Ajax a "search.php"):

Código PHP:

$sql_res=mysql_query("
                     SELECT 
                           idUsuario, nombre, apellido, e_mail, idTipoUsuario                  
                         FROM
                           usuario 
                         WHERE                                               
                              idUsuario not in (1)
                           AND  
                             (idUsuario LIKE '%$q%'
                             OR
                               nombre LIKE '%$q%' 
                             OR 
                               apellido LIKE '%$q%' 
                             OR 
                               e_mail LIKE '%$q%'
                             )                  
                         ORDER BY 
                              idUsuario LIMIT 5                       
                    ");
?>
 

La cuestión sería reutilizar el código pero en vez de que sea el permiso "Administrador" lo sea para otro usuario como "Gerente" que tendría otra consulta. La consulta sé cual sería pero no se cómo hacer la llamada por Ajax o qué acomodar para que solo pueda, identificando el otro permiso, otra consulta.

El código completo del caso está en el primer post, solo que me faltó colocar una línea (la primera) importante en la página "search.php". Aquí el código completo de "search.php":

Código PHP:

$q=$_POST['search'];
 
$sql_res=mysql_query("
                     SELECT 
                           idUsuario, nombre, apellido, e_mail, idTipoUsuario                  
                         FROM
                           usuario 
                         WHERE                                               
                              idUsuario not in (1)
                           AND  
                             (idUsuario LIKE '%$q%'
                             OR
                               nombre LIKE '%$q%' 
                             OR 
                               apellido LIKE '%$q%' 
                             OR 
                               e_mail LIKE '%$q%'
                             )                  
                         ORDER BY 
                              idUsuario LIMIT 5                       
                    ");
?>
<br/>
<?php 
while($row=mysql_fetch_array($sql_res))
{
$idUsuario=$row['idUsuario'];
$idTipoUsuario=$row['idTipoUsuario'];
$tipoUsuario=mysql_query("
                     SELECT                           
                           tipUs.idTipoUsuario, tipUs.nombreTipoUsuario                        
                         FROM                          
                           tipoUsuario tipUs
                         WHERE
                           tipUs.idTipoUsuario='$idTipoUsuario'                        
                    ");
$rows=mysql_fetch_array($tipoUsuario);
echo $nombreTipoUsuario=$rows['nombreTipoUsuario'];
    
$username= utf8_encode($row['nombre']);
$userapellido=utf8_encode($row['apellido']);
$email=$row['e_mail'];
$b_username='<strong>'.$q.'</strong>';
$b_userapellido='<strong>'.$q.'</strong>';
$b_email='<strong>'.$q.'</strong>';
 
$final_username = tagHighlight($username, $q);
$final_userapellido = tagHighlight($userapellido, $q);
$final_email = tagHighlight($email, $q);
 
?>
<div class="show" align="left">
<img src="author.PNG" style="width:50px; height:50px; float:left; margin-right:6px;" /><span class="name" ><?php echo $final_username." ".$final_userapellido;?><?php echo " < ".$final_email. " > idUsuario: ".$idUsuario." - ".$nombreTipoUsuario ?></span>&nbsp;<br/><br/> 
</div>
 

Creo que habría que modificar la consulta en "search.php" pero ya intenté colocándoles las condiciones "if ($_SESSION['miSession']['permiso']=="1")
{}" o "if ($_SESSION['miSession']['permiso']=="2") {}" pero no funciona. Capaz que haya que modificar adonde se hace la llamada desde "function.php" pero en esa materia no lo se, si es agregar algún parámetro para provocar la diferenciación en las llamadas.

[mikehove]

Alguna ayuda, por favor?

[Triby]

Lo primero, si los filtros son diferentes, entonces guárdalos en una variable; ejemplo:

Código PHP:

if ($_SESSION['miSession']['permiso']=="1") {
       $filtro = '-- Aquí los filtros adecuados para este tipo de usuario --';
} elseif ($_SESSION['miSession']['permiso']=="2") {
       $filtro = '-- Aquí los filtros adecuados para este tipo de usuario --';
} // Si requieres otras opciones, las agregas aquí
 
// Luego armas la consulta, sugiero que sea con JOIN para evitarte
// otra consulta donde obtienes el tipo de usuario
 
$consulta = "SELECT u.idUsuario, u.nombre, u.apellido, u.e_mail, u.idTipoUsuario, t.nombreTipoUsuario";
$consulta .= " FROM usuarios u";
$consulta .= " LEFT JOIN tipoUsuarios t ON u.idTipoUsuario = t.idTipoUsuario";
$consulta .= " WHERE $filtro"; // Aquí agregas el filtro, ojo con los prefijos de tablas
$consulta .= " LIMIT(0,10) ORDER BY u.nombre"; // Paginación y orden
 
// Aquí ya ejecutas la consulta
 

[mikehove]

Muchas gracias Triby por contestarme y a Xfxstudios.
Comento cómo lo pude resolver:

/redactar:

Código PHP:

//Inicio si tiene permiso "Administrador"                       
                 if ($_SESSION['miSession']['permiso']=="1")
                    {                   
                    ?>  
                      <input  id="permisoUsuario" type="hidden" value="permisoAdmin" />                    
                    <?php  
                    }
                 //Fin si tiene permiso "Administrador"
                 //Inicio si tiene permiso "Gerente Productor"                      
                 if ($_SESSION['miSession']['permiso']=="2")
                    { 
                    ?>            
                      <input  id="permisoUsuario" type="hidden" value="permisoGerente" />                    
                    <?php  
                    }
                 //Fin si tiene permiso "Gerente Productor"
 

js:

Código Javascript:

var permisoUsuario = $(this).parent().find('input#permisoUsuario').val();
var dataString = 'search='+ searchid+"&permisoUsuario="+permisoUsuario;
 

search.php:

Código PHP:

if($_POST['permisoUsuario'] == "permisoAdmin") 
  {
   //echo "Tiene permiso de Administrador";
         $filtro = "                              
                    idUsuario not in (1)
                 AND  
                    (idUsuario LIKE '%$q%'
                 OR
                    nombre LIKE '%$q%' 
                 OR 
                    apellido LIKE '%$q%' 
                 OR 
                    e_mail LIKE '%$q%'
                 )";
  }
if($_POST['permisoUsuario'] == "permisoGerente") 
  {
   //echo "Tiene permiso de Gerente Productor";
         $filtro = "                             
                    (idTipoUsuario='1' OR idTipoUsuario='5')
                 AND  
                    (idUsuario LIKE '%$q%'
                 OR
                    nombre LIKE '%$q%' 
                 OR 
                    apellido LIKE '%$q%' 
                 OR 
                    e_mail LIKE '%$q%'
                 )";
  }
$sql_res=mysql_query("
                     SELECT 
                           idUsuario, nombre, apellido, e_mail, idTipoUsuario                  
                         FROM
                           usuario 
                         WHERE                                               
                            $filtro             
                         ORDER BY 
                              idUsuario LIMIT 5                       
                    ");
 

[Triby]

Sigues haciendo la otra consulta dentro del while? entonces lo único que querías era un código "más legible" sin mejorar el rendimiento del script.