problema con una consulta

[Parasitoirre]

Cuando les llega el formulario por ID si lo procesa y muestra el contenido de los campos, pero cuando ago una busqueda por nombre me tira este error, ya me duele la cabeza y no encuentro cual es el problema de una sentencia tan facil >_>

(soy nuevo en esto xD)



Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in C:\wamp\www\superx\almacen\buscararticulo.php on line 148

Código PHP:

  <?php
                                                                  
 
 
include("bdconect.php");
$ban=0;
$query='SELECT * FROM articulo WHERE';
$nombre=$_POST['nombre'];
if(isset($_POST['id'])){
$query .=' idarticulo='.$_POST['id']; $ban=1;}
elseif(isset($_POST['nombre'])){
$query .=" nombre like='%$nombre%'";  $ban=1;}
 
if($ban==1){
$row = mysql_query($query);
while($art = mysql_fetch_array($row)){     //LINEA 148 
?>
                              </tr>
                              
 
                                              <tr>
             <td height="27" valign="top" bordercolor="#000000"><div align="center"><? echo $art["idarticulo"]; ?>&nbsp;</div></td>
            <td valign="top" bordercolor="#000000"><div align="center"><? echo $art["nombre"]; ?>&nbsp;</div></td>
                 <td valign="top" bordercolor="#000000"><div align="center"><? echo $art["precio"]; ?>&nbsp;</div></td>
                 <td valign="top" bordercolor="#000000"><div align="center"><? echo $art["existencia"]; 
                 mysql_close(); }              }     ?> &nbsp;</div></td>
                  </tr>  

[BrujoNic]

Trasladado de BD a PHP.

Función de la sección de Base de Datos

[usermax]

Este sector de código:

Código PHP:

  if(isset($_POST['id'])){ 
$query .=' idarticulo='.$_POST['id']; $ban=1;} 
elseif(isset($_POST['nombre'])){ 
$query .=" nombre like='%$nombre%'";  $ban=1;} 
   

lo cambias por este

Código PHP:

  if(isset($_POST['id'])){ 
$query .=' idarticulo='.$_POST['id']; $ban=1;} 
elseif(isset($_POST['nombre'])){ 
$query .=" nombre like='%".$_POST['nombre']."%'";  $ban=1;} 
   

Aunque deberías validar primero los datos capturados por el GET antes de usarlos en la consulta SQL directamente. Esto es para evitar inyeccion sql.

Saludos

[Parasitoirre]

ya le avia intentado asi como pusiste pero no funcionava lo que hice fue imprimir la variable $query despues de los ifs aver que estaba mandando xD y mandava todo revuelto con el idarticulo incluido al nombre del otro if y tiraba error al enviar una consulta no valida lo que hice fue esto y funciono de maravilla

Código PHP:

  $ban=0;
$query='SELECT * FROM articulo WHERE';
$nombre=$_POST['nombre'];
 
 
if(!empty($_POST['id'])){
$query .=' idarticulo='.$_POST['id']; $ban=1;
}
elseif(!empty($_POST['nombre'])){
$query .=" nombre like '%$nombre%' ORDER BY idarticulo DESC"; 
$ban=1; 
   

[usermax]

Esta bien pero agregale comillas simples al ID.

Código PHP:

  $query .=" idarticulo='".$_POST['id']."'"; $ban=1; 
   

PD: oye amigo todos nos podemos equivocar cuando escribimos, pero te recomiendo que prestes atención a tu ortografía, no son errores sino horrores