php - 检索 MYSQL 字段数组 "Like"

Question

我在 mysql 数据库中保存了页面，其中一个字段是每个页面的标签数组，希望能够帮助进行站点搜索。

我收到一个由我的调用引起的错误...

$results = $db->select('pages','','','name',array('name', 'DESC'),'10',array('tags', '%' .$word. '%'));

(选择的工作方式为 -- 'table','where','bind for where query match','fields','orderby array','limit',where/like array')

我认为问题在于“标签”字段是一个数组。解决这个问题的最佳方法是什么？如果有必要，我会在查询后提取每个结果:

//if we got something through $_POST
if (isset($_GET['search'])) {
// here you would normally include some database connection
require_once('../config/dbconfig.php');

// never trust what user wrote! We must ALWAYS sanitize user input
//$word = mysql_real_escape_string($_POST['search']);
$word = htmlentities($_GET['search']);
// build your search query to the database
//$sql = "SELECT title, url FROM pages WHERE content LIKE '%" . $word . "%' ORDER BY title LIMIT 10";

$results = $db->select('pages','','','*',array('name', 'DESC'),'10',array('tags', '%' .$word. '%'));

// get results
if (count($results) > 0) {
    $end_result = '';
    echo '<ul>';
    foreach($results as $row) {
        $bold = '<span class="found">' .$word. '</span>';
        $end_result .= '<li>' .str_ireplace($word, $bold, $row['title']).   '</li>';
    }
    //echo $end_result. '</ul>';
}else {
    //echo '<ul><li>No results found</li></ul>';
}
var_dump($results);
exit;
}

它说错误出现在我的 foreach 中:

Warning: Invalid argument supplied for foreach()

到目前为止，每次都是因为我之前的查询。每一次。

我搜索了一下，没有看到任何类似的东西，如果我错过了，我很抱歉。我也累了，所以如果我错过了一些细节，请告诉我，我会发布它们。谢谢!

这就是选择在运行之前的处理方式。

public function select($table, $where="", $bind="", $fields="*", $order="", $limit="", $like="") {
    $sql = "SELECT " . $fields . " FROM " . $table;
    if(!empty($where)) {
        $sql .= " WHERE " . $where;
    }
    if (!empty($order)) {
        $sql .= " ORDER BY " . $order[0] . " " . $order[1];
    }
    if (!empty($limit) && is_array($limit)) {
        $sql .= " LIMIT " . $limit[0] . " " . $limit[1];
    }
    if (!empty($limit)) {
        $sql .= " LIMIT " . $limit;
    }
    if (!empty($like)) {
        $sql .= " WHERE " .$like[0]. " LIKE " . $like[1];
    }
    $sql .= ";";
    //var_dump($sql);
    //var_dump($bind);
    //exit;
    return $this->run($sql, $bind);
}

public function run($sql, $bind="") {
    $this->sql = trim($sql);
    $this->bind = $this->cleanup($bind);
    $this->error = "";

    try {
        $pdostmt = $this->prepare($this->sql);
        if($pdostmt->execute($this->bind) !== false) {
            if(preg_match("/^(" . implode("|", array("select", "describe", "pragma")) . ") /i", $this->sql))
                return $pdostmt->fetchAll(PDO::FETCH_ASSOC);
            elseif(preg_match("/^(" . implode("|", array("delete", "insert", "update")) . ") /i", $this->sql))
                return $pdostmt->rowCount();
        }   
    } catch (PDOException $e) {
        $this->error = $e->getMessage();    
        $this->debug();
        return false;
    }
}

(切换到 $_GET b/c 搜索正在使用 AJAX，并且不想为了调用它而改变一堆东西，所以直接在带有 url 的页面中进行了操作。)

nm 关于我刚刚删除的查询编辑，第一次是正确的...累了抱歉...

Answer 1

一个问题是您在非数组值上使用 count()。

当非数组转换为数组时，它变成包含原始值的单元素数组。

(array) 1234; // results in array(0 => 1234)
(array) "ABC" // results in array(0 => "ABC")
(array) false // results in array(0 => false)

因此，当您在 $results 为 false 时执行 count($results) 时，该值将在内部转换为数组，并且您将得到 1，因为它是一个单元素数组 - 并且将运行用于处理结果的代码，而不是 else 子句。

这就是导致您看到为 foreach() 提供的参数无效错误消息的原因。

<小时/>

至于为什么它首先返回 false，让我们看一下正在生成的查询:

SELECT name FROM pages ORDER BY name DESC WHERE tags LIKE %someword%

这里实际上存在几个问题:

1. 您的文字值(value)没有被引用。所以查询最终将以:

   WHERE tags LIKE %someword%
   

   因此，一个错误是由 %someword% 周围缺少引号引起的。

   我猜想这应该是 select() 函数的责任 - 以及转义该值以防止 SQL 注入(inject)，这也是缺失的。

   最好的解决方案可能是让 $like 参数自动使用 ?，并添加到 $bind 值中。我假设 $bind 只是一个数组，所以你可以这样做:

   if (!empty($like)) {
       if (empty($bind)) $bind = array();
       $bind[] = $like[1];
       $sql .= " WHERE " .$like[0]. " LIKE ?"
   }
   

2. LIKE 条件将添加到查询末尾 - 在任何 ORDER BY 和 LIMIT 子句之后。这也会导致无效的 SQL。如果您需要 $like 的额外参数，则应与现有 $where 条件同时处理，而不是在 order-by 之后。

总的来说，我不明白为什么您要使用 $like 第 7 个参数，而不是仅将 "tags LIKE ?" 传递到现有 $where 参数。

<小时/>

与其猜测导致返回 false 的错误是什么，为什么不直接查看实际的错误消息呢？

您在返回 false 之前保存错误消息...因此，如果您将其添加到 if 条件的开头:

if ($results === false) {
    echo($db->error);
} elseif (count($results) > 0) {

...您应该能够准确地看到 PDO 正在提示什么。