<?php
include_once "QueryInDB.php";
class ValidadeForm{
static function validate(){
if(isset($_GET['search_form_submit'])){
ValidadeForm::validateSearch();
}
}
static function validateSearch(){
$erro = false;
if(!isset($_GET) || empty($_GET)){
$erro = 'Nada foi postado.';
}
$values = array();
foreach($_GET as $chave => $valor){
// Remove todas as tags HTML
$values[$chave] = strip_tags($valor);
// Verifica se tem algum valor nulo
if(empty($valor)){
$erro = 'Existem campos em branco.';
}
}
if(!isset($values['search_input']) && !$erro){
$erro = 'Consulta Nula';
}
if($erro){
echo $erro;
}else{
array_pop($values);//Tira o nome do Button submit
print_r(queryInDB::search($values));
}
}
}
ValidadeForm::validate();
?>
?>
<?php
class queryInDB{
static function search($values){
$conn = queryInDB::openConnection();
$stmt = queryInDB::queryFactory($conn,$values);
$result = queryInDB::queryExecute($stmt);
return $result;
}
static function openConnection(){
try{
$conn = new PDO("mysql:host=localhost;port=3306;dbname=loja", 'teste', 'teste');
return $conn;
}catch(PDOException $e){
print 'Error: ' . $e->getMessage() . '<br />';
}
}
static function queryFactory($conn,$values){
$colunm = $values['result_type'];
array_shift($values);//Tira o Seletor Radio Button ()
$values = (string)$values['search_input'];//Pega o input do usuario e transforma em string
$values = explode(' ',$values);
$keywords = array();
foreach($values as $value){
$value = mysql_real_escape_string($value);
$value = '%' . $value . '%';
$keywords[] = $value;
}
$keys = 'nome LIKE ' . str_repeat('? OR nome LIKE ', count($keywords) - 1) . '?';
$stmt['stmt'] = $conn->prepare('SELECT id, nome, descricao, valor FROM ' . $colunm . ' WHERE ' . $keys);
$stmt['params'] = $keywords;
return $stmt;
}
static function queryExecute($stmt){
$stmt['stmt']->execute($stmt['params']);
$result = $stmt['stmt']->fetchAll(PDO::FETCH_ASSOC);
return $result;
}
}
?>
?>