如何使用 php 和 mysql 在存储过程中使用 OR、AND 关键字进行搜索查询？

Question

我正在存储过程中进行搜索查询，但问题是每次搜索单词时都会显示错误。

我的存储过程

DELIMITER//
CREATE PROCEDURE viewMedicine(product_name varchar(40), description text)
    READS SQL DATA
    DETERMINISTIC
begin
    PREPARE STMT FROM "SELECT * FROM products WHERE product_name like ? OR description like ? ORDER BY ASC";
        SET @s=product_name;
        SET @ss=description;
    EXECUTE STMT USING @s, @ss;
end//
DELIMITER;

php 代码：

                $search="";

                if(isset($_POST['search_txt'])){    

                    $search=$_POST['search_txt'];

                    if($search!="")

                        $sql="Call searchMedicine('$search%')";

                    else
                        $sql="SELECT id, product_name, description, price, quantity, date FROM products ORDER BY product_name ASC";
                }
                else
                    $sql="SELECT id, product_name, description, price, quantity, date FROM products ORDER BY product_name ASC";

                $result = mysqli_query($conn, $sql);

                while($test = mysqli_fetch_array($result))
                {

                    $id = $test['id'];
            ?>

Answer 1

您看到了什么错误？您的存储过程称为 viewMedicine 并有两个参数，product_name 和 description。您的 sql 代码正在调用 searchMedicine 并且只传递了一个参数 $search。

您对 mysql_fetch_array 的调用很可能不正确。您需要传递 mysqli_query 返回的 mysql_result 对象。如果没有看到更多您的代码，我无法确定。请看我的评论。

编辑：感谢您提供代码。您对 mysqli_query 的使用是正确的，但存在语法或参数错误。查看您的 SPROC 的定义，我会说这是一个参数错误。

尝试进行以下更改：

$search="";

if (isset($_POST['search_txt'])){    

    $search=$_POST['search_txt'];

    if($search!="")
        $sql="Call viewMedicine('$search%', '')";
    else
        $sql="SELECT id, product_name, description, price, quantity, date FROM products ORDER BY product_name ASC";
 }
 else {
     $sql="SELECT id, product_name, description, price, quantity, date FROM products ORDER BY product_name ASC";
 }

 $result = mysqli_query($conn, $sql);

 if(!$result) {
     echo("Error description: " . mysqli_error($conn));
 }
 else {
     while($test = mysqli_fetch_array($result))
     {
         $id = $test['id'];
?>

如果您不需要在查询中搜索描述，请将其从 SPROC 中删除：

PREPARE STMT FROM "SELECT * FROM products WHERE product_name like ?";
    SET @s=product_name;
EXECUTE STMT USING @s;

然后，您在代码中的调用将变为：

...

  if($search!="")
            $sql="Call viewMedicine('$search%')";
        else

...

编辑 2：

如果你想搜索描述，你需要把它放到脚本中。您可能希望以与搜索产品名称相同的方式执行此操作，我假设是通过 $_POST 数组，因此我将为该假设编写代码。当然，请注意，您需要对将 POST 数据发送到此脚本的网络表单进行必要的更改。

$search="";

if (isset($_POST['search_txt']) && 
    isset($_POST['description_txt'])){    

    $search=$_POST['search_txt'];
    $description=$_POST['description_txt'];

    if($search != "" && $description != "")
        $sql="Call viewMedicine('$search%', '%$description%')";
    else
        $sql="SELECT id, product_name, description, price, quantity, date FROM products ORDER BY product_name ASC";
 }
 else {
     $sql="SELECT id, product_name, description, price, quantity, date FROM products ORDER BY product_name ASC";
 }

 $result = mysqli_query($conn, $sql);

 if(!$result) {
     echo("Error description: " . mysqli_error($conn));
 }
 else {
     while($test = mysqli_fetch_array($result))
     {
         $id = $test['id'];
?>