Wie verwendet man ein Array in PHP mysql Abfrage?

Question

Ich habe versucht, alle Site_Keywords aus der Datenbank abrufen, mit dem wo site_keywords in $ Schlüsselwort. Aber es zeigt keinen Fehler oder Ausgabe.

$user_query = $_REQUEST['user_query']; 
$search=preg_split('/\s+/',$user_query); 
$keywords = join(",",$search); 
$query = "select * from sites where site_keywords in ('%$keywords%') order by rank DESC "; 

Kann mir jemand dabei helfen?

Answer 1

Es gibt einige fehlende einfache Anführungszeichen in der Join (implodieren) Funktion:

$user_query = $_REQUEST['user_query']; 
$search=preg_split('/\s+/',$user_query); 
$keywords = join("','",$search); 
$query = "select * from sites where site_keywords in ('%$keywords%') order by rank DESC "; 

Abfrage Ohne diese Zitate:

...where site_keywords in ('one,two,three')... 

Dies wird keine Ausgabe oder Fehler nicht erzeugen, da es keine gültigen Ergebnisse Die Suchanfrage wird als eine lange Zeichenfolge behandelt.

Abfrage Mit diesen Zitaten:

...where site_keywords in ('one','two','three')... 

Hier wird jede Abfrage in mehreren Suchwert korrekt teilen.

Answer 2

$query = "select * from sites where site_keywords in (".implode(",",$keywords).") order by rank DESC "; 

Answer 3

IN eine wörtliche Suche macht, eine „fuzzy“ zu tun, suchen Sie etwas tun müssen:

$query = "SELECT * FROM sites WHERE ".implode(" OR ", array_fill(0,count($search),"site_keywords LIKE ?"); 
//Query looks like SELECT * FROM sites WHERE site_keywords LIKE ? OR site_keywords LIKE ? 

$search = array_map(function ($v) { 
    return "%$v%"; 
},$search); 

Jetzt für die Bindung, hängt es, was Sie verwenden:

//MySQLi 
$stmt = mysqli_prepare($connection, $query); 
mysqli_stmt_bind_param($stmt, array_fill(0,count($search),"s"), ...$search); //Note, you may bet some issues with references here. 
mysqli_stmt_execute($stmt); 

//PDO 
$stmt = $connection->prepare($query); 
for ($i = 0;$i< $search;$i++) { 
    $stmt->bindValue($i+1,$search[$i]); 
} 
$stmt->execute(); 

Answer 4

Verwenden Sie vorbereitete Anweisungen, um eine SQL-Injektion zu verhindern. Der folgende Code kann als Ausgangspunkt für die Lösung Ihres Problems verwendet werden (benötigt die PDO-Bibliothek http://php.net/manual/en/book.pdo.php).

$user_query = $_REQUEST['user_query'];      // you should better use $_GET or $_POST explicitly 
$user_query = preg_replace('#\s{2,}#', ' ', $user_query); // replace multiple spaces with a single space 
$keywords = explode(' ', $user_query);      // create the keywords array 
$placeholders = array_fill(0, count($keywords), '?');  // create the placeholders array 

$sql = 'SELECT * 
     FROM sites 
     WHERE site_keywords IN (' . implode(', ', $placeholders) . ') 
     ORDER BY rank DESC'; 

$stmt = $db->prepare($sql); 
$stmt->execute($keywords); 
$result = $stmt->fetchAll();