@icefoxsoftware said:
Vista così non è che ti possiamo dire molto.
Proprio sforzandosi mi vengono a mente due domande:
in $gruppo c'è effettivamente la distizione fra admin e non admin (può darsi che non venga aggiornata la distinzione o simili
in $_SESSION['username'] c'è effettivamente ciò che vuoi cercare?
Se possibile integra un po' di codice in più, così potremo dirti meglio.
Alfonso
Innanzitutto ti ringrazio per avermi risposto.
Posto tutta la pagina magari ti fa capire meglio. Non credo di aver fatto un buon codice per la ricerca, ma ci sto provando a migliorarlo
Ecco il codice:
<?php
session_start();
include("config.php");
include("top.php");
$connessione = mysql_connect($host, $user, $pass);
$select_db = mysql_select_db($db);
$gruppo = $_SESSION['gruppo'];
?>
<?php
$_SESSION['page'] = $_SERVER['REQUEST_URI'];
if (isset($_SESSION['username'])) {?>
<center><form action="#" method="GET">
<input type="text" name="search" size="40" autofocus />
<input type="submit" value="Cerca" name="cerca" />
<input type="button" value="+" name="add" onclick="javascript:location.href = 'add.php'"><br>
</form></center>
<?php
if (isset($_GET['cerca'])) {
$parola = $_GET['search'];
$link = $_SERVER['REQUEST_URI'];
if (!isset($_GET['stato'])) {
if ($gruppo=="admin") {
$query = "SELECT * FROM articolo WHERE nome LIKE '%$parola%' or cognome LIKE '%$parola%' or articolo LIKE '%$parola%' or nserie LIKE '%$parola%' or guasto LIKE '%$parola%' or intervento LIKE '%$parola%' or note LIKE '%$parola%'";
$ris = mysql_query($query);
} else {
$query = "SELECT * FROM articolo WHERE username='$_SESSION[username]' AND articolo LIKE '%$parola%' or nserie LIKE '%$parola%' or guasto LIKE '%$parola%' or intervento LIKE '%$parola%' or note LIKE '%$parola%'";
$ris = mysql_query($query);
}
?>
<center><table border="1">
<tr>
<th>N°</th>
<th>Nome/Rag. Sociale</th>
<th>Telefono</th>
<th>Articolo</th>
<th><a href="<?php echo $link . '&stato=1'; ?>">Stato</a></th>
<th>Cons.</th>
<th>Operazioni</th>
</tr>
<?php while ($row = mysql_fetch_array($ris, MYSQL_ASSOC)) { ?>
<tr>
<td><?php echo $row['id']; ?></td>
<td><?php echo $row['nome'] . " " . $row['cognome']; ?></td>
<td><?php echo $row['tel']; ?></td>
<td><?php echo $row['articolo']; ?></td>
<?php
if ($row['riparato']=="Si") { echo "<td style='background-color:green'></td>"; }
if ($row['riparato']=="No") { echo "<td style='background-color:red'></td>"; }
if ($row['riparato']=="Sn") { echo "<td style='background-color:orange'></td>"; }
?>
<td><center><?php
if ($row['cons']=="Si") { echo "<img alt='Consegnato' src='/images/stato/consegnato.png' width='20' height='20'>"; }
if ($row['cons']=="No") { echo "<img alt='Non consegnato' src='/images/stato/noconsegnato.png' width='20' height='20'>"; }
?></center></td>
<td><center><input type="button" onclick="Popup('/functions/dettagli.php?id=<?php echo $row[id]; ?>')" value="Dettagli"><?php if ($gruppo=="admin") {?> | <input type="button" onclick="javascript:location.href = 'functions/delete.php?id=<?php echo $row['id']; ?>'" value="Elimina"> | <input type="button" onclick="javascript:location.href = '/functions/edit.php?id=<?php echo $row[id]; ?>'" value="Modifica"><?php } ?></center></td>
</tr></center>
<?php }
} else {
if ($gruppo=="admin") {
$query = "SELECT * FROM articolo WHERE nome LIKE '%$parola%' or cognome LIKE '%$parola%' or articolo LIKE '%$parola%' or nserie LIKE '%$parola%' or guasto LIKE '%$parola%' or intervento LIKE '%$parola%' ORDER BY riparato";
$ris = mysql_query($query);
} else {
$query = "SELECT * FROM articolo WHERE username='$_SESSION[username]' AND articolo LIKE '%$parola' ORDER BY riparato";
$ris = mysql_query($query);
}
?>
<center><table border="1">
<tr>
<th>N°</th>
<th>Nome/Rag. Sociale</th>
<th>Telefono</th>
<th>Articolo</th>
<th><a href="<?php echo $link; ?>">Stato</a></th>
<th>Cons.</th>
<th>Operazioni</th>
</tr>
<?php while ($row = mysql_fetch_array($ris, MYSQL_ASSOC)) { ?>
<tr>
<td><?php echo $row['id']; ?></td>
<td><?php echo $row['nome'] . " " . $row['cognome']; ?></td>
<td><?php echo $row['tel']; ?></td>
<td><?php echo $row['articolo']; ?></td>
<?php
if ($row['riparato']=="Si") { echo "<td style='background-color:green'></td>"; }
if ($row['riparato']=="No") { echo "<td style='background-color:red'></td>"; }
if ($row['riparato']=="Sn") { echo "<td style='background-color:orange'></td>"; }
?>
<td><center><?php
if ($row['cons']=="Si") { echo "<img alt='Consegnato' src='/images/stato/consegnato.png' width='20' height='20'>"; }
if ($row['cons']=="No") { echo "<img alt='Non consegnato' src='/images/stato/noconsegnato.png' width='20' height='20'>"; }
?></center></td>
<td><center><input type="button" onclick="Popup('/functions/dettagli.php?id=<?php echo $row[id]; ?>')" value="Dettagli"><?php if ($gruppo=="admin") {?> | <input type="button" onclick="javascript:location.href = 'functions/delete.php?id=<?php echo $row['id']; ?>'" value="Elimina"> | <input type="button" onclick="javascript:location.href = '/functions/edit.php?id=<?php echo $row[id]; ?>'" value="Modifica"><?php } ?></center></td>
</tr>
<?php }
} ?>
</table></center>
<?php }
} else { header("Location: login.php"); }
?>
</body>
</html>