Implementieren (fast) voll funktionsfähig Volltextsuche mit PHP + mysql

Question

Ich arbeite an einem Projekt, das eine Suchmaschine benötigt.
Ich bin mir der MySQL-Funktion FULLTEXT IN BOOLEAN MODE bewusst. Aber meine aktuelle Implementierung kann einfach durch Hinzufügen von Anführungszeichen in dem Textfeld gebrochen werden ...
Was ich brauche:
eine Suchmaschine, die wie +obligatory für Funktionen ermöglicht, optional, "complete phrase" und -mustNotContain und sortiert die Ergebnisse entsprechend (die meisten Matches auf Top etc.)

Mögliche Lösungen ich denke an:
eine Funktion, die den Suchbegriff in einer Art und Weise entweicht, die genannten Eigenschaften bestehen bleiben, aber der MySQL wird nicht wütend, wenn die Syntax völlig falsch ist.

Ein komplett mysql-unabhängige in PHP geschrieben Suchalgorithmus (Bitte sagen Sie mir, ob es irgendwelche Bibliotheken würden Sie vorschlagen), die die gleiche Sache tut (und erlaubt es vielleicht für Auto komplett - komplett optional)

wenn Sie sich fragten, was meine aktuelle Implementierung ist, ist es zur Zeit etwas Grundsätzliches und unfertig wie

$result = $mysqli -> query("SELECT * FROM table WHERE MATCH(TITLE) AGAINST('$q' IN BOOLEAN MODE) ORDER BY MATCH(TITLE) AGAINST('$q' IN BOOLEAN MODE)") 

Jede Hilfe ist willkommen!

Answer 1

Sie möchten wirklich mysqli :: prepare verwenden, anstatt die Suchzeichenfolge in die Abfrage zu interpolieren (siehe http://php.net/manual/en/mysqli.prepare.php). Das Ergebnis sollte ungefähr so ​​aussehen.

$statement = $mysqli->prepare("SELECT * FROM table WHERE MATCH(TITLE) AGAINST(? IN BOOLEAN MODE) ORDER BY MATCH(TITLE) AGAINST(? IN BOOLEAN MODE)"); 
$statement->bind_param("ss", $q, $q); 
$statement->execute(); 
$result = $statement->get_result(); 

Die Anweisung wird zuerst vorbereitet und dann werden die Parameter an die Fragezeichen-Platzhalter gebunden. Es ist kein manuelles Entkommen erforderlich.