将“卷曲”引号与数据库查询中的标准引号匹配

Question

我将文本存储在post_title 列中：

you’re

使用这个查询：

function ma_post_title_filter($where, &$wp_query) {
    global $wpdb;
    if ( $search_term = $wp_query->get( 'ma_search_post_title' ) ) {
        $search_term = sanitize_text_field($search_term);
        $where .= ' AND ' . $wpdb->posts . '.post_title LIKE \'%' . $wpdb->esc_like( $search_term ) . '%\'';
    }
    return $where;
}

如果$search_term 是you’re，它会工作并找到该列。但是当是you're时就不行了（因为是不同的单引号）。

如何改进查询，使you’re 和you're 都与you’re 匹配？

到目前为止我已经尝试过什么

1. 在$search_term 上使用str_replace() 将' 替换为’。示例：str_replace('\'','’',$wpdb->esc_like( $search_term ))... 这种方法的问题是，如果存储的列是 you're，我们将永远无法匹配。
2. 在'.$wpdb->posts.'.post_title 上执行AND REPLACE 将' 替换为’...但似乎不起作用。

我知道理想的解决方案是将单引号的所有数据库实例调整为标准实例，但在我的情况下这是不可能的。

什么是正确的解决方案？

Answer 1

我会使用两次LIKE 语句，一次使用原始搜索词，第二次使用’ 替换'

您可以使用参数化查询。例如，使用wpdb::prepare()：

$searchTerm = "You're"; //Don't sanitize using a function, this will by done with parameters.
// query
$where .= ' AND ('. $wpdb->posts .'.post_title LIKE %s OR '. $wpdb->posts .'.post_title LIKE %s)'; //Notice the double %s
//I suppose $where contains your whole query
$sth = $wpdb->prepare($where, '%' . $searchTerm . '%', '%' . str_replace('’', '\'', $search_term) . '%'); //This will associate the %s (a string) in the query by the value indicated in the function
$wpdb->query($sth);

%s 是查询中的placeholder，向$wpdb->prepare() 表明在这个地方会有一个字符串。

Answer 2

你可以使用 MySQL RLIKE ：

$where .= ' AND '. $wpdb->posts .'.post_title RLIKE \'.\*'. $wpdb->esc_like(str_replace(["’","'"],"['’]", $search_term) ) .'.\*\' ';

Answer 3

我想指出% 并不是唯一可以在LIKE 查询中使用的占位符。您也可以使用下划线_ 来表示单个字符。一种方法是用下划线替换某个类中的每个标点符号。这将允许“you're”匹配“you're”，反之亦然。 （当然，它也允许“youvre”匹配！）

<?php
function ma_post_title_filter($where, &$wp_query) {
    global $wpdb;
    $punct = ["’", "‘", "”", "“"];
    if ( $search_term = $wp_query->get( 'ma_search_post_title' ) ) {
        // escape any % or _ characters
        $search_term = $wpdb->esc_like($search_term);
        // replace desired punctuation characters with _
        $search_term = str_replace($punct, "_", $search_term);
        // do final escaping for safe queries
        $search_term = $wpdb->_real_escape($search_term);
        // this looks much neater with string interpolation vs concatenation
        $where .= " AND $wpdb->posts.post_title LIKE '%$search_term%'";
    }
    return $where;
}

在将值传递给LIKE 子句时，您应该使用wpdb::esc_like() 以确保任何用户提供的百分号或下划线都不会妨碍操作。 sanitize_text_field() 是在输出到 HTML 之前使用的，它不会使数据库查询的文本安全。这就是wpdb::_real_escape() 的用途。