php - PHP+MySQL 多词任意顺序查询

Question

我有一个包含多个搜索字段的表单。其中之一是关键字。 在结果页面中，我想构建一个查询，允许以任何顺序获取多个单词(即“word1”、“word2”、“word3”或“word3”、“word1”、“word2”等) 。 我知道我应该使用数组，并且我已经尝试过，但我还没有解决! 下面是我的代码。

谢谢!

    <?php
    $dbcnx = @mysql_connect('xxx', 'xxx', 'xxx');
    if (!$dbcnx) {
    exit('<p>Non posso connettermi al database.</p>');
    }

    if (!@mysql_select_db('xxx')) {
    exit('<p>Non posso connettermi al database.</p>');
    }

    // The basic SELECT statement
    $select = 'SELECT DISTINCT id_articolo, titolo, testo_articolo, data_articolo, categoria_id, abstract_articolo, id_categoria, categoria, link_categoria';
    $from   = ' FROM Articoli, Categoria';
    $where  = ' WHERE 1=1 AND categoria_id=id_categoria';
    $order  = ' ORDER BY data_articolo DESC';
    $aid = $_POST['aid'];
    if ($aid != '') { // An author is selected
    $where .= " AND id_autore='$aid'";
    }
    // HERE I'D LIKE TO OBTAIN A QUERY USING MULTIPLE WORDS IN ANY ORDER
    $searchtext = $_POST['searchtext'];
    if ($searchtext != '') { // Some search text was specified
    $where .= " AND testo_articolo LIKE '%$searchtext%'";
    }

    $results = @mysql_query($select . $from . $where . $order);
    if (!$results) {
    echo '</table>';
    exit('<p>Error retrieving results from database!<br />'.
    'Error: ' . mysql_error() . '</p>');
    }
while ($result = mysql_fetch_array($results)) {
  echo "<tr valign='top'>\n";
  $id = $result['id_articolo'];
  $resulttext = htmlspecialchars($result['testo_articolo']);
  $titolo = $result['titolo'];
  $cat = htmlspecialchars($result['categoria']);
  $link_cat = htmlspecialchars($result['link_categoria']);
  $abstract = accorcia($result['abstract_articolo']);
  $data = convertiDataSql($result['data_articolo']);

  echo "<tr bgcolor=$color><td><a href='aticolo.php?recordID=$id'><strong style='text-transform:uppercase' class='CapitalizeSmall'>$titolo</strong></a><div style='padding-left:8px'><em>$abstract</em></div><span align='center' style='padding-left:8px' class='generale'><strong>Inserito il $data</strong> | Categoria: <a href='$link_cat' class='stile26'>$cat<a/></span><br /><br /></td></tr>\n";

}
?>

Answer 1

您不能使用查询构造。您正在构建

... field LIKE '%foo bar baz%'

它将按该顺序搜索文字文本 foo bar baz。

如果您想要“任何”顺序，则必须修改文本:

... field LIKE '%foo%' AND field LIKE '%bar%' AND field LIKE '%baz%'

对于这种事情，您最好切换到全文索引并使用 match against 来代替。它是为这种类型的搜索而设计的，其中 LIKE '%...%' 的效率非常低。

另外，您很容易受到 sql injection attacks 的攻击.