Suchfunktion

[meGa]

Servus Jungs,

ich bin grade an einer suchfunktion nur mein Problem ist wie ich in den einzelnen Kategorien suche:

MySQL Struktur:

-- --------------------------------------------------------

-- 
-- Tabellenstruktur für Tabelle `mega_downloads`
-- 

CREATE TABLE `mega_downloads` (
  `id` int(11) NOT NULL auto_increment,
  `catID` int(11) NOT NULL,
  `name` varchar(255) collate latin1_general_ci NOT NULL,
  `size` varchar(255) collate latin1_general_ci NOT NULL,
  `time` int(11) NOT NULL,
  `link` varchar(255) collate latin1_general_ci NOT NULL,
  `description` text collate latin1_general_ci NOT NULL,
  PRIMARY KEY  (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 COLLATE=latin1_general_ci AUTO_INCREMENT=15 ;

-- 
-- Tabellenstruktur für Tabelle `mega_downloads_cats`
-- 

CREATE TABLE `mega_downloads_cats` (
  `id` int(11) NOT NULL auto_increment,
  `name` varchar(255) collate latin1_general_ci NOT NULL,
  PRIMARY KEY  (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 COLLATE=latin1_general_ci AUTO_INCREMENT=4 ;

-- 
-- Tabellenstruktur für Tabelle `mega_downloads_subcats`
-- 

CREATE TABLE `mega_downloads_subcats` (
  `id` int(11) NOT NULL auto_increment,
  `catID` int(11) NOT NULL,
  `name` varchar(255) collate latin1_general_ci NOT NULL,
  PRIMARY KEY  (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 COLLATE=latin1_general_ci AUTO_INCREMENT=6 ; 

Wenn ich allgemein suchen will: nehme ich das

$result=query("SELECT * FROM ".PREFIX."_downloads WHERE name LIKE '%".$_POST['search']."%'"); 

das geht auch nur ich habe keine Ahnung wie ich jetzt Kategorie spezifisch suchen soll. Danke schon mal

[TobiaZ]

Where category = ID

[meGa]

Aber ich habe doch schon WHERE name stehen.

[TobiaZ]

Und du bist nicht auf die Idee gekommen, zwei bedinungen durch ein AND zu verknüpfen. Man, da wäre mySQL aber verdammt beschränkt in seinen Fähigkeiten.

[Shurakai]

Informiere dich bitte auch DRINGEND über SQL-Injections und wie du diese Sicherheitslücken vermeiden kannst.

[meGa]

ich habe eine Funktion schon mitdem ich sowas sichere:

function secureMySQLInput($value)
{
if(get_magic_quotes_gpc()) 
  {
  $value=stripslashes($value);
  }
  
if(function_exists("mysql_real_escape_string"))
  {
  $value=mysql_real_escape_string($value);
  }
  else
  {
  $value=addslashes($value);
  }
 return $value;
}