php - 从 PHP 数组搜索 mySQL 表中的多列与固定

Question

编辑:感谢 spencer7593 帮助我解决了这个问题。我已经编辑了主要代码，以包含正确的形式，供稍后使用。

我目前正在研究 PHP 和 mySQL，但在搜索 mySQL 时遇到了障碍。

我需要在表中的多个列中搜索部分匹配项。我已经使用一组固定的列进行搜索，可以正常工作，但是当我尝试使用数组时，它失败了，即使 mySQL 的输出看起来相同。

有人能指出我在某个地方犯的微小愚蠢错误吗？那，或者改进的方法？

<form name="search" method="post" action="<?php $PHP_SELF; ?>">
    Search for: <input type="text" name="find" />
    <input type="hidden" name="searching" value="yes" />
    <input type="submit" name="search" value="Search" />
</form>


<?php

$dbdata=array(
    'servername'    => "localhost",
    'username'      => "Username",
    'password'      => "Password",
    'dbname'        => "Membership",
    'table_Members' => "Members"
);
$fields=array(
                'MemberID',
                'FirstName',
                'LastName',
                'Nickname',
                'Interests',
                'Skills');

$output=array();
if( isset($_POST['searching']) ) {
    $output=read_db_search($dbdata['table_Members'],$_POST['find'],$fields);
}
echo ('<pre>');
var_dump($output);
echo ('</pre>');

function read_db_search ($table,$searchQuery,$fields)
{
    global  $dbdata;
    $servername=$dbdata['servername'];
    $dbname=$dbdata['dbname'];
    $dbtable=$dbdata['table_Members'];

    try {
        $conn = new PDO("mysql:host=$servername;dbname=$dbname", $dbdata['username'], $dbdata['password']);
        $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

/*This version works!!!!*/
$query = "SELECT * FROM `Members` WHERE `"
       . implode("` LIKE '%$searchQuery%' OR `",$fields) 
           . "` LIKE '%$searchQuery%' " ;

            /* This section should work but doesnt */
        //$query="SELECT * FROM `Members` WHERE`'.implode(' ` LIKE \'%$searchQuery%\' OR `',$fields).'` LIKE \'%$searchQuery%\'";
        //$stmt = $conn->prepare($query);



            /* This one works fine */
    /*  $stmt = $conn->prepare("SELECT * FROM `Members` WHERE
            `MemberID`  LIKE '%$searchQuery%' OR 
            `FirstName`     LIKE '%$searchQuery%' OR 
            `LastName`  LIKE '%$searchQuery%' OR 
            `Nickname`  LIKE '%$searchQuery%' OR 
            `Interests` LIKE '%$searchQuery%' OR 
            `Skills`    LIKE '%$searchQuery%'");
*/


        $stmt->execute();
            $result = $stmt->setFetchMode(PDO::FETCH_ASSOC);
            $data=$stmt->fetchAll();
        }
        catch(PDOException $e) {
            echo "Error: " . $e->getMessage();
        }
        $conn = null;
        return $data;
}
?>

$query 的 var_dump 返回:

string(89) "SELECT * FROM `Members` WHERE`'.implode(' ` LIKE \'%searchterm%\' OR `',Array).'` LIKE \'%searchterm%\'"

错误为:

Error: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'%searchterm%\' OR `',Array).'` LIKE \'%searchterm%\'' at line 1

Answer 1

作为调试此问题的第一步，请在将 $query 提交到数据库之前对其执行 echo 或 var_dump。

<小时/>

但作为一些建议......这里:

$fields=array( 
            `MemberID`,
            `FirstName`,

反引号是怎么回事？您是否希望执行 MemberID 并将其返回结果放入数组中？或者您想将字符串文字放入数组中吗？例如:

$fields=array(
           '`MemberID`',
           '`FirstName`',

-或-

$fields=array(
           'MemberID',
           'FirstName',

如果字符串文字包含反引号，那么当您将 SQL 文本生成到 $query 中时，您就不需要在“内爆”中添加反引号。

这里:

   WHERE`'.implode(' ` LIKE \'
        ^           ^

看起来关键字 WHERE 和标识符之间没有留空格。看起来标识符中在列名的最后一个字符(例如 MemberID)和结束反引号之间添加了一个空格。因此您的 SQL 将引用包含空格字符的标识符，例如

  ... WHERE`MemberID ` LIKE '%...
           ^        ^

这对我来说似乎是个问题。看起来您想生成

  ... WHERE `MemberID` LIKE '%...
           ^         ^

如果您已在数组中的标识符周围包含反引号，则无需在生成 $query 时添加反引号。如果您确实包含反引号，那么它们需要与为标识符(列名)提供的值“紧密”，并且反引号内不包含额外的空格字符。

通过示例更清楚地解释这一点...此列名称:

`abc`

与此列名称​​不相同:

`abc `

同样，为了调试此问题，只需对生成的查询字符串执行 echo 或 var_dump，然后仔细查看将提交给数据库。如果您无法发现错误，请尝试获取该 SQL 文本并针对另一个客户端中的数据库进行测试。

<小时/>

编辑

在为 $query 赋值的 PHP 字符串操作中存在几个问题。

尝试这样的事情:

$query = "SELECT * FROM `Members` WHERE `"
       . implode("` LIKE '%$searchQuery%' OR `",$fields) 
               . "` LIKE '%$searchQuery%' " ;

完成后，$query 应包含看起来像有效 SQL 语句的内容，如下所示

SELECT *
  FROM `Member`
 WHERE `MemberID`  LIKE '%foo%'
    OR `FirstName` LIKE '%foo%'

(我添加了换行符和空格以进行格式化。)