打开页面时 PHP 搜索显示整个数据库表

Question

当我打开搜索页面时，

(1) 它立即显示所有结果(我的数据库中的每个条目。)

(2) 当使用空输入单击搜索按钮时，它还会显示我的数据库中的每个条目。

如何解决这个问题？任何帮助将不胜感激。

<form action="search.php" method="get">


<input type="text" name="k" size="50" value="<?php echo $_GET['k']; ?>"/>

<input type="submit" value="search" />


</form>
<hr color="white">

<?php

$k = $_GET['k'];
$terms = explode(" ", $k);

$query = "SELECT * FROM table WHERE ";

foreach ($terms as $each) {
    $i++;

    if ($i == 1)
        $query .= "keywords LIKE '%$each%' ";
    else
        $query .= "OR keywords LIKE '%$each%' ";
}

//connect
mysql_connect("localhost", "abc", "pass");
mysql_select_db("mydb");


$query = mysql_query($query);
$numrows = mysql_num_rows($query);
if ($numrows > 0) {

    while ($row = mysql_fetch_assoc($query)) {
        $id = $row['id'];
        $title = $row['title'];
        $link = $row['link'];
        $picture = $row['picture'];
        $keywords = $row['keywords'];
        $date = $row['date'];


    echo $row['title'];

    }

}
else
    echo "No results found for \"<b>$k</b>\"";

//disconnect
mysql_close();



?>

Answer 1

您的问题很可能出现在前几行中:

$k = $_GET['k'];
$terms = explode(" ", $k);

$query = "SELECT * FROM table WHERE ";

foreach ($terms as $each) {
    $i++;

    if ($i == 1)
        $query .= "keywords LIKE '%$each%' ";
    else
        $query .= "OR keywords LIKE '%$each%' ";
}

在运行 explode("", $k) 和 $query 后检查您的 $terms 数组，然后再运行它。您必须检查以确保 foreach 语句中的 $each 元素至少不为空。

爆炸可能会在您的查询中放入空项目，因此您有:

`SELECT * FROM table WHERE keywords LIKE '%%'`

这将使任何其他OR关键字LIKE变得无用。