PHP5.6.10 日本語の検索結果をデータベースから取得し、ページ遷移先で表示させたい

Question

【実現したい仕組み】
①index.phpの検索欄に言葉を入力する
②action先のページ（search.php）にて、その言葉が、データベースの特定のレコードに部分一致したとき、その特定のレコードだけでなく、そのレコードから4項目を選び、内容をsearch.phpのテーブルタグ内に表示させる

【現在】
search.phpの「タイトル〜意見」は表示されています。しかし、いくら検索に適正な言葉を入力しても、テーブル内にデータベースの言葉が表示されない状況です。

色々試したのですがダメで、PHPの問題なのか、それともHTMLなのか、はたまたSQL文なのかが分からなくなってしまいました。
どなたか解決策をご存知のかた、教えていただきたいです。

初質問のためおかしな所ありましたらすみません。宜しくお願い致します。

以下、index.php（入力するページ）です

form class="navbar-form navbar-left" method="get" role="search" action="search.php">
                <div class="form-group">
                  <input type="text" class="form-control" placeholder="フリーワード" name="op_search">
                </div>
                <button type="submit" class="btn btn-default">検索</button>
                </form>

以下、search.php（表示させたいページ）です

<?php
     

     //データを取得する
      $keyword = $_GET["op_search"];

      $con = mysql_connect('localhost', 'root', 'root');
      if (!$con) {
        exit('データベースに接続できませんでした。');
      }

      $result = mysql_select_db('xxx', $con);
      if (!$result) {
        exit('データベースを選択できませんでした。');
      }

      $result = mysql_query('SET NAMES utf8', $con);
      if (!$result) {
        exit('文字コードを指定できませんでした。');
      }
      $result = mysql_query("SELECT * FROM sp ORDER BY reg_date_sp DESC WHERE title LIKE '%$keyword%'", $con);
?>

<table>
  <tr>
    <td>タイトル</td>
    <td>引用元</td>
    <td>引用文</td>
    <td>意見</td>
  </tr>

<?php 
  while ($data = mysql_fetch_array($result)) {
    echo "<tr>";
    echo "<td>" . $data['1']. "</td>";
    echo "<td>" . $data['2']."</td>";
    echo "<td>" . $data['3']."</td>";
    echo "<td>" . $data['4'] ."</td>";
    echo "</tr>";
  }
?>
</table>

<?php 
 $con = mysql_close($con);
 if (!$con) {
    exit('データベースとの接続を閉じられませんでした。');
 }
?>

Answer 1

$result = mysql_query("SELECT * FROM sp ORDER BY reg_date_sp DESC WHERE title LIKE %'$keyword%'", $con);
↓↓↓
$result = mysql_query("SELECT * FROM sp WHERE title LIKE '%$keyword%' ORDER BY reg_date_sp DESC", $con);
```では？
あと、`mysql`系のAPIは非推奨です。`mysqli`か`PDO`を使いましょう。

また、入力された文字を直接SQLに入れてはいけません。SQLインジェクションされます。
プリペアドステートメントを使いましょう。
[http://php.net/manual/ja/pdo.prepared-statements.php](http://php.net/manual/ja/pdo.prepared-statements.php)

Comments

[KiyoshiMotoki]

WHERE句の前にORDER BY句があるのも、変じゃないでしょうか？

[shi_ue]

本当だ・・・
これ動いてるのかな・・・

[scksck]

shi_ue さん

ご回答ありがとうございます。
句順、 '%$keyword%'、mysql→mysqliを変更しましたところ、無事に表示されました。決め手はmysqliでした。

初心者のためSQLインジェクション、プリペアードステートメントのことも知りませんでした。こちらもご丁寧に有り難うございます。

[scksck]

2件頂いた中で直接解決に結びついたのでコチラをベストアンサーとさせていただきました。
ありがとうございました(^^)

Answer 2

直接の回答ではありませんが、

まずはソースコードの先頭に以下の2行を追加して、再度 実行してみて下さい。

error_reporting(E_ALL);
ini_set('display_errors', '1');

これで、何かエラーが発生するとブラウザに表示してくれるようになります。

また、開発中はphp.iniファイルに以下の2行を設定しておくことをお勧めします。

error_reporting = E_ALL
display_errors = On

こうしておけば、全てのソースコードに上の設定を追加したことになりますので。

Comments

[scksck]

KiyoshiMotoki　さん

ご回答ありがとうございます。
さっそく追加、セット致しました。
関係のないところまでアドバイスしていただき、助かります。今後の開発に役立てます。