Как вывести записи в промежутке времени?

Question

[Hello World]

Подскажите, как вывести записи с указанным промежутком времени? Сейчас вообще ничего не работает.
В БД время записи записывается 2015-06-14

<form action='index.php' method='POST' id='myform'>";
<header>Найти запись с <input type='date' name='from' value=''/> 
по <input type='date' name='to' value='' />
<button class='btn mini green-stripe' name='show' value=''>Готово</button>
 </header>
 </form>

if (isset($_POST['show'])){
        $from = $_POST['from'];
        $to = $_POST['to'];
    $query  = ("SELECT * FROM table1 WHERE `Date` BETWEEN '".$from."' and '".$to."' ");
    $result = mysql_query($query) or die(mysql_error());   
  
    }

Answer 1

[Станислав Макаров]

Если не работают операторы, которые должны работать, вполне вероятно проблема с типом данных. Какой сейчас тип данных у поля 'Date'? Не строка, случаем?
И давайте для начала избавимся от PHP в этом вопросе и добьемся выполнения самого SQL-запроса.

Comments

[Hello World]

"В БД время записи записывается 2015-06-14"
Записывал в таком формате $date=date("Y-m-d");

[Hello World]

Тип date

[Станислав Макаров]

Hello World При попытке выполнить SQL-запрос вы получаете ошибку или просто не возвращаются строки? Напишите вручную в консоли запрос с конкретными константными значениями и посмотрите, возвращаются ли ожидаемые строки ил нет.

[Hello World]

Станислав Макаров: я ничего не получаю. Просто перезагрузка страницы без результатов. Скорее всего нужно преобразовать данные с поля из строки в тип Date. А я не знаю как правильно сделать По запросу вроде ошибок нет.

[Станислав Макаров]

Hello World вижу, что разобрались уже, тогда не важно. Я вам предлагал сузить область поиска, разобравшись с запросом отдельно в консоли)

[Hello World]

Станислав Макаров: а как можно в консоли это делать?)

[Станислав Макаров]

Hello World Ну вы как разработчик через что с MySQL работаете? phpMyAdmin или еще что-нибудь?

[Hello World]

Станислав Макаров: phpMyAdmin :) Я просто никогда не использовал консоль. Дампил только

[Станислав Макаров]

самое время начать, потому что гораздо проще сначала убедиться в том, что работает/не работает конкретный запрос при каких-то конкретных значениях вместо переменных, а затем уже разбираться, почему запрос неправильно собирается в PHP-коде (неправильный формат и т.д.). И да, сейчас в большинстве случаев собирать запрос контатенацией - дурной тон, у вас в коде сходу есть SQL-инъекция (можно передать php-скрипту в переменной $to чтото вроде 01-01-2001' OR 1=1--, т.е. есть возможность влиять на синтаксис запроса, т.е. я могу написать и такое - 01-01-2001' UNION SELECT password FROM users-- ну и так далее, подробнее в википедии), обязательно изучите и используйте prepared statements в ваших скриптах и программах.

[Станислав Макаров]

Hello World для нотификации вам

[Hello World]

Станислав Макаров: prepared statements это же PDO? Как раз его я и хочу изучать. Дыры есть у меня в коде и их не мало, но я на скорую руку щас делаю ибо надо срочно)

[Станислав Макаров]

Да, одна из основных частей PDO - это выполнение запросов с использованием prepared statements. Ну просто имейте в виду на будущее. Каждый день встречаются люди, которые продолжают собирать запросы руками (хотя конечно сейчас их гораздо меньше, раньше это была настоящая проблема, в популярных форумах/CMS-ках на PHP находили дыры регулярно).

[Hello World]

Станислав Макаров: какой фреймворк посоветуете? Чтобы был актуален еще в ближайшее время

[Станислав Макаров]

Hello World Laravel и Yii активно развиваются, посмотрите их.

Answer 2

[amstr1k]

Проблема решается приведением типов которые приходят с клиента на сервер. Вам необходимо ваши данные привести к формату YYYY-MM-DD

Comments

[Hello World]

Попробовал вот так:

$from1 = date('Y-d-m', strtotime($from));
        $to1 = date('Y-d-m', strtotime($to));
    $query  = ("SELECT * FROM Configuration WHERE `Date` BETWEEN '".$from1."' and '".$to1."' ");

не работает

[amstr1k]

Hello World: сделайте var_dump($query)

[Hello World]

amstr1k: получил вот такое. Мне такое и нужно, но информации по выборке что-то я не вижу. не хочет отображаться

"SELECT * FROM table1 Configuration WHERE `Date` BETWEEN '2015-13-06' and '2015-14-06' "

[amstr1k]

Hello World: "SELECT * FROM table1 Configuration WHERE `Date` BETWEEN cast('2015-13-06' as date) and cast('2015-14-06' as date) "

я бы посоветовал использовать тип int(11) и писать туда timestamp

[Hello World]

amstr1k:
В общем, всё работает. Нужно было убрать преобразование или вовсе удалить переменные from1 and to1 ибо и так в запросе идет преобразование. Но я столкнулся со следующим: У меня выводятся данные в таблицу таким образом:
jsfiddle.net/p7oqhbyf
За него отвечает запрос -

$query_get  = ("SELECT * FROM Configuration ");
$result_get = mysql_query($query_get) or die(mysql_error());

В итоге, не показывается результат выборки по датам. Будет показываться, если поставлю вместо

mysql_fetch_array($result_get) это mysql_fetch_array($result)

[amstr1k]

Hello World: я бы вам посоветовал почитать какую нибудь книжку по php. И лучше используйте какой нибудь framework, это куда лучше костылей которые вы пишите.

[Hello World]

amstr1k: я исправил уже. Поставил условие и теперь всё нормально. Костылей у меня целые горы.:) Вскоре буду изучать PDO.

Answer 3

[Семен Дубина]

Date надо проинтерпретировать ещё. Вы передаёте строку, которую надо приводить к внутреннему типу date. Посмотрите примеры: www.techonthenet.com/mysql/between.php