Simpel søgefunktion med kriterier

Hej
Jeg er igang med at lave en simpel søgefunktion, hvor brugeren kan skrive et søgeord og så kan de vælge en kategori og en placering.
Til søgeordet anvender jeg et LIKE-wildcard, men det er kun en almindelig søgning, jeg ønsker jo at brugeren kan vælge nogle kriterier, som bliver inddraget i min forespørgsel til databasen, så jeg kun giver brugeren de resultater de vil se.
Er det så simpelt som at sige:

PHP kode 

 session_start();
  include '../includes/connect.php';
  //Henter søgning
 $string = mysql_real_escape_string($_POST['searchfield']);
 $type = mysql_real_escape_string($_POST['boligtype']);
 $region = mysql_real_escape_string($_POST['region']);
 
 if(isset($_POST['search'])) {
     $search_query = mysql_query("SELECT * FROM boliger WHERE boligtype = '$type' AND region = '$region' WHERE titel OR beskrivelse LIKE %$string%");
 }

min query er bare skrevet i løs hånd og kunne heller ikke forestille mig at det virker praksis, men i teorien burde det jo virke, fordi jeg har to krav der skal være opfyldt og så matcher den de fund med et wildcard og spytter resultatet ud vha. dette et stykke længere nede på siden:

PHP kode 

 if ($test = mysql_fetch_array ($search_query) > 0) {
                                 while ($search = mysql_fetch_assoc($search_query)) {
                                     echo '<p><a href="../showroom.php?id='.$search['id'].'">'.$search['titel'].'</a></p>';
                                 }
                             }
                             else {
                                 echo '<p>Din søgning gav desværre ingen resultater</p>';
                             }

Men griber jeg sagen rigtigt an eller går jeg helt galt i skoven?

Kig i det indlæg som starter spørgsmålet. Se der i andet sæt php-kode. Der henter jeg informationerne ud. De bliver hentet et stykke nede på siden, således at jeg får dem vist på en pæn måde.

PHP kode 

 if (mysql_num_rows($search_query) > 0) {
     while ($search = mysql_fetch_assoc($search_query)) {
         echo '<p><a href="../showroom.php?id='.$search['id'].'">'.$search['titel'].'</a></p>';
     }
 } else {
     echo '<p>Din søgning gav desværre ingen resultater</p>';
 }

PHP kode 

 mysql_query("SELECT * FROM boliger WHERE region = '$region' AND titel OR beskrivelse LIKE %$string%");

PHP kode 

 mysql_query("SELECT * FROM boliger WHERE region = '$region' AND ((titel LIKE %$string%") OR (beskrivelse LIKE %$string%")));

Har du prøvet at køre din SQL i en manager som phpmyadmin?

Lige umiddelbart dette her:

PHP kode 

 mysql_query("SELECT * FROM boliger WHERE region = '$region' AND titel OR beskrivelse LIKE %$string%");

Burde vel være:

PHP kode 

 mysql_query("SELECT * FROM boliger WHERE region = '$region' AND ((titel LIKE %$string%") OR (beskrivelse LIKE %$string%")));

Kan se det optræder mere end 1 sted.

Nej, har ikke prøvet at køre igennem phpmyadmin.
Det query du skriver, indeholder kun $region. Men jeg kan også komme ud for at brugeren søger på på region og type. Skal jeg så bare tilføje en ekstra "AND WHERE"?

PHP kode 

 session_start();
  include '../includes/connect.php';
  //Henter søgning
 $string = mysql_real_escape_string($_POST['searchfield']);
 $type = mysql_real_escape_string($_POST['boligtype']);
 $region = mysql_real_escape_string($_POST['region']);
 
 if(isset($_POST['search'])) {
     if ($type == "") {
         $search_query = mysql_query("SELECT * FROM boliger WHERE region = '$region' AND titel OR beskrivelse LIKE %$string%");
     }
     else {
         if($region == "") {
             $search_query = mysql_query("SELECT * FROM boliger WHERE boligtype = '$type' AND titel OR beskrivelse LIKE %$string%");
         }
         else {
             if($type == "" && $region == "") {
                 $search_query = mysql_query("SELECT * FROM boliger WHERE titel OR beskrivelse LIKE %$string%");
             }
             else {
                 $search_query = mysql_query("SELECT * FROM boliger WHERE boligtype = '$type' AND region = '$region' WHERE titel OR beskrivelse LIKE %$string%");
             }
         }
     }
 }

Så er det prøvet, men ingen ændring. Forstår bare ikke at det skulle gøre nogen forskel, fordi jeg på siden også har lavet en søgefunktion uden kriterier, og den er lavet på samme måde som det jeg selv postede, så det burde jo ikke gøre en forskel om jeg tjekker ud fra num_rows() eller fetch_array().

PHP kode 

 titel OR beskrivelse LIKE '%$string%'

PHP kode 

 if (isset($type)) {
     // gør noget
 }