2

Estou fazendo uma página que busca informações em tabelas de um banco de dados MySQL, a conexão tá beleza, mas está aparecendo dois erros :

Warning: mysqli_stmt::bind_param(): Number of variables doesn't match number of parameters in prepared statement in **/home/----/public_html/pesquisa.php on line 7

Warning: mysqli_fetch_array() expects parameter 1 to be mysqli_result, object given in **/home/----/public_html/pesquisa.php on line 15

Meu código php está assim:

<?php

include ('conecta.php');

$pesquisa_rapida = $_POST["txtpesquisa"];
$sql=$mysqli->prepare("SELECT * FROM tabela WHERE nm_candidato LIKE '%".$pesquisa_rapida."%'");
$sql->bind_param("s",$pesquisa_rapida);

$sql->execute();
$sql->store_result();
$result=$sql->affected_rows;

if ($result > 0){

        while($linha = mysqli_fetch_array($sql)){
           $nm_candidato = $linha['nm_candidato'];        
           $nm_candidatura = $linha['nm_candidatura']; 
           $ds_cargo = $linha['ds_cargo'];
           echo "<strong>Nome: </strong>".@$nm_candidato;
           echo "<br /><br />"; 
           echo "<strong>Nome Candidatura: </strong>".@$nm_candidatura;
           echo "<br /><br />"; 
           echo "<strong>Cargo: </strong>".@$ds_cargo;
           echo "<br /><br />"; 
        }
}
else {
    echo "Desculpe, nada foi encontrado";
}    
?>

3 Respostas 3

3

Seu código faz o bind de um valor porém nenhum placholder(?) foi passado na consulta, também os coringas(% ou _) na variável com termo a ser pesquisado e não na sql. O segundo erro é causado pelo primeiro para corrigir isso e vitar sql injection troque a variável por uma interrogação:

Mude:

$sql=$mysqli->prepare("SELECT * FROM tabela WHERE nm_candidato LIKE '%".$pesquisa_rapida."%'");

Para:

$pesquisa_rapida = '%'. $_POST["txtpesquisa"] .'%';
$sql=$mysqli->prepare("SELECT * FROM tabela WHERE nm_candidato LIKE ?");
$sql->bind_param("s",$pesquisa_rapida);
$res = $sql->get_result();
$result=$sql->affected_rows;

while($linha = $res->fetch_assoc()){
   //demais linhas
}
18
  • modifiquei mas agora está dando esse erro: Fatal error: Call to a member function bind_param() on a non-object in /home/irbpe586/public_html/pesquisa.php on line 7
    – Sarah
    Commented 29/03/2016 às 15:36
  • @Sarah como vc colocou? o erro diz que a consulta falhou, table que contém os dados chama tabela mesmo?
    – rray
    Commented 29/03/2016 às 15:38
  • kkk q burrice, ñ mesmo! arrumei o nome da tabela, mas tá dando outro erro : Warning: mysqli_fetch_array() expects parameter 1 to be mysqli_result, object given in /home/irbpe586/public_html/pesquisa.php on line 15
    – Sarah
    Commented 29/03/2016 às 15:42
  • @Sarah vc precisa passar a conexão como primeiro argumento em mysqli_query()
    – rray
    Commented 29/03/2016 às 15:43
  • $pesquisa_rapida = '%'. $_POST["txtpesquisa"] .'%'; $sql=$mysqli->prepare("SELECT * FROM resultado_votacao_candidato_zona_eleicaomunicipal WHERE nm_candidato LIKE ?");
    – Sarah
    Commented 29/03/2016 às 15:43
1

Muda a linha:

while($linha = mysqli_fetch_array($sql)){

Para

while($linha = mysqli_fetch_array($result)){

Porque você não usa num_rows?

6
  • como assim?ñ entendi
    – Sarah
    Commented 29/03/2016 às 16:29
  • como eu uso num_rows?
    – Sarah
    Commented 29/03/2016 às 16:30
  • eu mudei a linha deu esse erro: Warning: mysqli_fetch_array() expects parameter 1 to be mysqli_result, integer given in /home/irbpe586/public_html/irbapp/pesquisa.php on line 17
    – Sarah
    Commented 29/03/2016 às 16:32
  • ele está pesquisando e encontrando os dados o problema é só esse na hora de mostrar os demais dados da tabela cujo dado foi encontrado
    – Sarah
    Commented 29/03/2016 às 16:34
  • Eu uso num rows para contar registros. Vou refazer seu código:
    – Julio Mac
    Commented 29/03/2016 às 19:19
0

Obrigada pela ajuda de todos. Ficou assim:

<?php

    include ('conecta.php');

    $pesquisa = '"%'. $_POST["txtpesquisa"] .'%"';

    $connection = mysqli_connect($host, $user, $pass,$database);
     if (!$connection) {
     echo ("Erro ao conectar!"); 
    }

    $query = "SELECT * FROM tabela "
            . "WHERE nome LIKE ".$pesquisa."";
    $result =  mysqli_query($connection,$query);
    if (!$result) {
      die("Query invalida");
    }

    while ($linha=  mysqli_fetch_array($result,MYSQLI_ASSOC)) {

    if ($result > 0){
        echo "Nome: $linha[nome]<br />"; 
        echo "<hr>";

    }
    else {
        echo "nada foi encontrado";
    }
    }
   ?>

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .