Systeme de recherche

<?php

//connexion à la base de données
require_once ("inclu/connexionMysql.inc.php");


//Traitement de la requete recherche

//-------------------------------------------------------------//
//récupération PROPRE des variables AVANT de les utiliser
//-------------------------------------------------------------//
$query = !empty($_POST['query']) ? $_POST['query'] : NULL;
$filtre = !empty($_POST['filtre']) ? $_POST['filtre'] : NULL;

if ($query){
  // si utilisateur a entre quelque chose, on traite sa requete
  $query = preg_replace("#[^a-zA-Z ?0-9]#i", "", $query);

  
    switch($filtre){
  case "nomAuteur":
   $strWhere = "WHERE  nom_auteur LIKE ?";
  break;
  case "typeOeuvre":
   $strWhere = "WHERE  type_oeuvre LIKE ?";
  break;
  case "nomOeuvre":
   $strWhere = "WHERE  nom_oeuvre LIKE ?";
  break;
  default:
   $strWhere = "";
  break;
    }
 
 $sql = $sql = "SELECT * FROM bibliotheque_num " . $strWhere;
 $datas = array('%'.$query.'%');
 
 try{
  $req = $db->prepare($sql);
  $req->execute($datas);
  // on stocke le resultat dans un array
  $resultat = $req->fetchAll(PDO::FETCH_OBJ); 
 }catch(Exception $e){
  echo 'Erreur ! ' .$e->getMessage();
 }

  //$count = $req->rowCount(); NE PAS UTILISER POUR UNE REQUETE SELECT COMME INDIQUE DANS LA DOCUMENTATION OFFICIELLE DE PHP PDO !!
  // A la place, on peut faire : $count = !empty($resultat) ? count($resultat) : 0;
 
   if(!empty($resultat)){
  echo count($resultat)." résultat(s) trouvé(s) pour <strong>".$query."</strong><hr/>";
  foreach($resultat as $data){
   echo '#'.$data->ref.' - Nom : '.$data->nom_oeuvre.' - Auteur: '.$data->nom_auteur.' - Type: '.$data->type_oeuvre.'<br/>';
  }
   } else {
  echo "0 résultat trouvé pour <strong>$query</strong><hr/>";
   }
}

?>