[SOLUCIONADO] problemas con select.

[Karen_mBrK]

Hola, espero y puedan ayudarme, presiento que es un problema muy sencillo, pero no logro resolverlo.

Necesito hacer un select, que me traiga la información de usuarios respecto a la búsqueda, pero solamente si su nivel de permiso es la indicada.

Aquí el código completo

Código PHP:

  <?php
if (!function_exists("GetSQLValueString")) {
function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "") 
{
  if (PHP_VERSION < 6) {
    $theValue = get_magic_quotes_gpc() ? stripslashes($theValue) : $theValue;
  }
 
  $theValue = function_exists("mysql_real_escape_string") ? mysql_real_escape_string($theValue) : mysql_escape_string($theValue);
 
  switch ($theType) {
    case "text":
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
      break;    
    case "long":
    case "int":
      $theValue = ($theValue != "") ? intval($theValue) : "NULL";
      break;
    case "double":
      $theValue = ($theValue != "") ? doubleval($theValue) : "NULL";
      break;
    case "date":
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
      break;
    case "defined":
      $theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue;
      break;
  }
  return $theValue;
}
}
 
$maxRows_Recordset1 = 10;
$pageNum_Recordset1 = 0;
if (isset($_GET['pageNum_Recordset1'])) {
  $pageNum_Recordset1 = $_GET['pageNum_Recordset1'];
}
$startRow_Recordset1 = $pageNum_Recordset1 * $maxRows_Recordset1;
 
$colname_Recordset1 = "-1";
if (isset($_POST['buscar'])) {
  $colname_Recordset1 = $_POST['buscar'];
}
mysql_select_db($database_Pharma, $Pharma);
$query_Recordset1 = sprintf("SELECT * FROM usuarios, login ON  usuarios.curp = login.curp WHERE Apellido_P LIKE %s AND login.Nivel = 'SUPERVISOR,USER'", GetSQLValueString("%" . $colname_Recordset1 . "%", "text"));
$query_limit_Recordset1 = sprintf("%s LIMIT %d, %d", $query_Recordset1, $startRow_Recordset1, $maxRows_Recordset1);
$Recordset1 = mysql_query($query_limit_Recordset1, $Pharma) or die(mysql_error());
$row_Recordset1 = mysql_fetch_assoc($Recordset1);
 
if (isset($_GET['totalRows_Recordset1'])) {
  $totalRows_Recordset1 = $_GET['totalRows_Recordset1'];
} else {
  $all_Recordset1 = mysql_query($query_Recordset1);
  $totalRows_Recordset1 = mysql_num_rows($all_Recordset1);
}
$totalPages_Recordset1 = ceil($totalRows_Recordset1/$maxRows_Recordset1)-1;
?>   

O aquí, solo la parte del select:

Código PHP:

  SELECT * FROM usuarios, login 
ON  usuarios.curp = login.curp 
WHERE Apellido_P LIKE %s AND login.Nivel = 'SUPERVISOR,USER' 
   

Pero al hacerlo así, me da este error:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'ON usuarios.curp = login.curp WHERE Apellido_P LIKE '%-1%' AND login.Nivel = 'S' at line 1

Intenté reemplazarlo por el siguiente código, y aunque no me marca ningún error, tampoco me trae resultados:

Código PHP:

  SELECT *
FROM usuarios, login
WHERE usuarios.curp = login.curp AND login.Nivel = 'SUPERVISOR,USER' and  Apellido_P LIKE %colname% 
   

Gracias.

[Alexis88]

Para hacer la búsqueda con el operador LIKE de MySQL y la función sprintf de PHP, el especificador de tipo debe ser escrito de la siguiente manera:

Código PHP:

sprintf("SELECT * FROM tabla WHERE campo LIKE '%%%s%%'", $variable);
 

Como verás, escapo los signos de porcentaje que se colocan cada vez que se utiliza este operador con otro signo de porcentaje para que no entren en conflicto con el del especificador de tipo, pues si los colocas a la derecha de la coma, es decir, en donde van las variables, ya no estarás aplicando dichos signos de porcentaje a la sentencia SQL, por eso se produce el error.

Por otro lado, esto también es incorrecto:

Código MySQL:

login.Nivel = 'SUPERVISOR,USER'
 

Si quieres buscar la coincidencia con alguno de ambos valores, hazlo con dos condiciones:

Código MySQL:

login.Nivel = 'SUPERVISOR' OR login.Nivel = 'USER'
 

O con el operador de sub-consulta IN:

Código MySQL:

login.Nivel IN ('SUPERVISOR','USER')
 

Saludos

[Karen_mBrK]

Si, había intentado esto:

Código PHP:

  login.Nivel = 'SUPERVISOR' OR login.Nivel = 'USER' 
   

Y no me había dado resultado, pero por otro lado, no me sabía esta:

Código PHP:

  login.Nivel IN ('SUPERVISOR','USER') 
   

Lo he probado. ¡Y me ha salido! Te lo agradezco mucho, y no sé si puedas echarme una mano, por acá también: http://www.forosdelweb.com/f18/variables-sesion-1091771/ Y pues en caso de que no, de todas formas te agradezco mucho. :D

[Alexis88]

Seguramente no te resultó con el OR porque no separaste esas dos condiciones del resto de la sentencia. Como veo que tienes otra condición más (la del LIKE), debiste hacerlo así:

Código MySQL:

SELECT * FROM usuarios, login  
ON  usuarios.curp = login.curp  
WHERE Apellido_P LIKE '%%%s%%' AND (login.Nivel = 'SUPERVISOR' OR login.NIVEL = 'USER')
 

De ese modo, evalúas una respuesta con otra (la del LIKE con el resultado del OR) y no tres condiciones distintas. Esto en tablas de verdad, sería así:

Código Tabla de Verdad:

p Y (q OR r)
 

De cualquier forma, con IN es mucho más práctico.

Saludos

[Karen_mBrK]

Tienes razón, me falto separarlas, si sentí que le faltaba algo, ya que así tal cual, daba a entender condiciones diferentes a las que necesitaba, pero bueno, ahora ya sé usar el IN. xD