php - PDO 和 MySQL 全文搜索

Question

我正在将所有站点代码从使用 mysql_* 函数转换为 PDO。 PDO 上的 PHP 文档并不清楚我的需要。它为您提供了要使用的功能，但没有详细说明它们在不同场景中的作用。

基本上，我有一个mysql全文搜索:

$sql = "SELECT ... FROM search_table WHERE MATCH(some_field) AGAINST ('{$searchFor}*' IN BOOLEAN MODE)";

实际的语句要长得多，但这就是它的基本作用。

我的问题是，我如何将其合并到 PDO 中？

我知道您不打算在位置标记周围使用引号，所以您是否将它们留在 AGAINST() 函数中？我包括他们吗？如果我将它们排除在外，通配符等会发生什么情况？

$sql = $this->db->prepare("SELECT ... FROM search_table WHERE MATCH(some_field) AGAINST(:searchText IN BOOLEAN MODE");
$sql->bindValue(':searchText', $searchFor . '*');

Answer 1

不幸的是，这是使用查询参数的一个奇怪的异常(exception)(编辑:但显然不是在每个 MySQL 分支的最新版本中，见下文)。

AGAINST() 中的模式必须 是常量字符串，而不是查询参数。与 SQL 查询中的其他常量字符串不同，您不能在此处使用查询参数，这仅仅是因为 MySQL 中的限制。

要安全地将搜索模式插入到查询中，请使用 PDO::quote()功能。请注意，PDO 的 quote() 函数已经添加了引号分隔符(与 mysql_real_escape_string() 不同)。

$quoted_search_text = $this->db->quote('+word +word');

$sql = $this->db->prepare("SELECT ... FROM search_table 
    WHERE MATCH(some_field) AGAINST($quoted_search_text IN BOOLEAN MODE");

---

来自@YourCommonSense 的评论:

你说得对，我刚刚在 MySQL 5.5.31、5.1.68 和 5.0.96 上测试了这个(MySQL 沙盒是一个很棒的工具)，看起来这些版本确实接受 AGAINST() 中的查询参数动态 SQL 查询的子句。

我还记得过去存在的冲突。也许它已在每个分支的最新版本中得到纠正。例如，我发现了这些相关的错误:

• 在 AGAINST() 子句中使用存储过程参数总是返回相同的结果:http://bugs.mysql.com/bug.php?id=3734
• 准备好的语句、MATCH 和 FULLTEXT 出现崩溃或奇怪的结果:http://bugs.mysql.com/bug.php?id=14496