Error en Consulta Con Where y Like

[basura1973]

Hola a todos como están, mi pregunta es la siguiente:

Estoy haciendo un buscador en una libreria online en la cual se puede hacer una búsqueda ya sea por autor, ISBN ó título del libro. El usuario desplega esta lista y escoje una opcion y abajo en un campo de texto coloca la palabra a buscar.

A la lista la llame $tipobusqueda y al campo de texto lo llame $terminobusqueda. Lo que deseo es que el script me busque dicha palabra segun el tipo de busqueda. Este es el codigo que tengo hasta el momento y me aparece error en la consulta (la resalte con negrita), me podrian corregir donde esta el error, supongo que la setencia esta mal escrita. Muchas gracias por su ayuda.

<?php

include('conexion.php');

$tipobusqueda = $_POST['tipobusqueda'];
$terminobusqueda = trim($_POST['terminobusqueda']);

if($tipobusqueda==NULL || $terminobusqueda==NULL)
{
echo "No has introducido los detalles de búsqueda. Inténtalo de nuevo";
exit;
}
$tipobusqueda=addslashes($tipobusqueda);
$terminobusqueda=addslashes($terminobusqueda);

$consulta = "SELECT * FROM libros WHERE" ".$tipobusqueda." LIKE '% ".$terminobusqueda."%'";

$resultado = mysql_query($consulta);
$num_resultados=mysql_num_rows($resultado);
for($i=0; $i<$num_resultados;$i++){

$row=mysql_fetch_array($resultado);

}


?>

[lobo_php]

¿Qué error?

[darkasecas]

Comillas.. veo unas de mas en esa linea...

[basura1973]

Me aparece error de sintaxis, es precisamente lo que estoy preguntando, cual es el error en la consulta. Darsekas, me podrias informar como debe quedar dicha sentencia? Muchas gracias por tu ayuda.

[lobo_php]

Bueno, no lo ví, pero quiere decir que quede así:

$consulta = "SELECT * FROM libros WHERE ".$tipobusqueda." LIKE '%".$terminobusqueda."%'";

[spider_boy]

Inmediatamente luego del WHERE, debería seguirle solo una doble comilla, no dos como se ve en tu código.

[cheru]

El error puede estar en las comillas. Además de eso, te doy otros consejos respecto al codigo:

1) Reemplazá addslashes() por mysql_real_escape_string()
2) Es mucho más facil recorrer el resultado reemplazando:

Código PHP:

for($i=0; $i<$num_resultados;$i++){
   $row=mysql_fetch_array($resultado);
}
 

Por esto:

Código PHP:

while ($row = mysql_fetch_array($resultado)){
   
}
 

3) Utiliza comillas dobles (") solo si necesitas que PHP reconozca variables dentro de la cadena. En su lugar utiliza comillas simples (') ya que de esta forma PHP ignora el contenido del string y no parsea las variables, ahorrando mucho tiempo de procesamiento.

Saludos !!!

[basura1973]

¡¡¡MIL GRACIASSSSSS FOREROS!!!

lobo_php, darkasecas, spider_boy, cheru, de verdad que personas como Ustedes hacen de estas comunidades sitios grandes. Muchísimas gracias por su ayuda, he podido solucionar mi problema gracias a la colaboración de cada uno.

Cheru voy a seguir tus concejos con respeto a los addslashes, voy a intertar como lo corrijo porque al final los elimine con unos stripslashes, si algo yo te consulto si veo inconvenientes.