使用“Like”检索 MYSQL 字段数组

Question

我将页面保存在 mysql db 中，其中一个字段是每个页面的标签数组，希望对站点搜索有所帮助。

我收到一个由我的电话引起的错误...

$results = $db->select('pages','','','name',array('name', 'DESC'),'10',array('tags', '%' .$word. '%'));

（select的作用是——'table','where','bind for where query match','fields','orderby array','limit',where/like array'）

我认为问题在于“标签”字段是一个数组。解决此问题的最佳方法是什么？如有必要，我会在查询后将每个结果都提取出来：

//if we got something through $_POST
if (isset($_GET['search'])) {
// here you would normally include some database connection
require_once('../config/dbconfig.php');

// never trust what user wrote! We must ALWAYS sanitize user input
//$word = mysql_real_escape_string($_POST['search']);
$word = htmlentities($_GET['search']);
// build your search query to the database
//$sql = "SELECT title, url FROM pages WHERE content LIKE '%" . $word . "%' ORDER BY title LIMIT 10";

$results = $db->select('pages','','','*',array('name', 'DESC'),'10',array('tags', '%' .$word. '%'));

// get results
if (count($results) > 0) {
    $end_result = '';
    echo '<ul>';
    foreach($results as $row) {
        $bold = '<span class="found">' .$word. '</span>';
        $end_result .= '<li>' .str_ireplace($word, $bold, $row['title']).   '</li>';
    }
    //echo $end_result. '</ul>';
}else {
    //echo '<ul><li>No results found</li></ul>';
}
var_dump($results);
exit;
}

它说错误在我的 foreach 中：

警告：为 foreach() 提供的参数无效

到目前为止，每次都是因为我之前的查询。每一次。

我搜索并没有看到任何类似的东西，如果我错过了，我很抱歉。我也累了，所以如果我错过了一些细节，请告诉我，我会发布它们。谢谢！

这是选择在运行之前的处理方式。

public function select($table, $where="", $bind="", $fields="*", $order="", $limit="", $like="") {
    $sql = "SELECT " . $fields . " FROM " . $table;
    if(!empty($where)) {
        $sql .= " WHERE " . $where;
    }
    if (!empty($order)) {
        $sql .= " ORDER BY " . $order[0] . " " . $order[1];
    }
    if (!empty($limit) && is_array($limit)) {
        $sql .= " LIMIT " . $limit[0] . " " . $limit[1];
    }
    if (!empty($limit)) {
        $sql .= " LIMIT " . $limit;
    }
    if (!empty($like)) {
        $sql .= " WHERE " .$like[0]. " LIKE " . $like[1];
    }
    $sql .= ";";
    //var_dump($sql);
    //var_dump($bind);
    //exit;
    return $this->run($sql, $bind);
}

public function run($sql, $bind="") {
    $this->sql = trim($sql);
    $this->bind = $this->cleanup($bind);
    $this->error = "";

    try {
        $pdostmt = $this->prepare($this->sql);
        if($pdostmt->execute($this->bind) !== false) {
            if(preg_match("/^(" . implode("|", array("select", "describe", "pragma")) . ") /i", $this->sql))
                return $pdostmt->fetchAll(PDO::FETCH_ASSOC);
            elseif(preg_match("/^(" . implode("|", array("delete", "insert", "update")) . ") /i", $this->sql))
                return $pdostmt->rowCount();
        }   
    } catch (PDOException $e) {
        $this->error = $e->getMessage();    
        $this->debug();
        return false;
    }
}

（切换到 $_GET b/c 搜索正在使用 AJAX，并且不想更改一堆东西只是为了调用它，所以直接在带有 url 的页面中进行。）

关于我刚刚删除的那个查询编辑的纳米，第一次是对的......累对不起......

Answer 1

一个问题是您在非数组值上使用count()。

当一个非数组转换为一个数组时，它变成一个包含原始值的单元素数组。

(array) 1234; // results in array(0 => 1234)
(array) "ABC" // results in array(0 => "ABC")
(array) false // results in array(0 => false)

因此，当您执行count($results) 而$results 为false 时，该值将在内部转换为数组，您将获得1，因为它是一个单元素数组 - 以及您的代码处理结果将运行而不是 else 子句。

这就是导致您看到的 Invalid argument supplied for foreach() 错误消息的原因。

---

至于为什么它首先返回 false，让我们看一下正在生成的查询：

SELECT name FROM pages ORDER BY name DESC WHERE tags LIKE %someword%

这里实际上有几个问题：

1. 您的单词值没有被引用。所以查询将结束于：

   WHERE tags LIKE %someword%
   

   所以一个错误是由%someword% 周围缺少引号引起的。

   我猜这应该是 select() 函数的责任 - 以及转义值以防止 SQL 注入，这也是缺失的。

   最好的解决方案可能是让$like 参数自动使用?，并添加到$bind 值。我假设$bind 只是一个数组，所以你可以这样做：

   if (!empty($like)) {
       if (empty($bind)) $bind = array();
       $bind[] = $like[1];
       $sql .= " WHERE " .$like[0]. " LIKE ?"
   }
   

2. LIKE 条件被添加到查询的末尾 - 在任何 ORDER BY 和 LIMIT 子句之后。这也会导致无效的 SQL。如果$like需要额外的参数，应该和现有的$where条件同时处理，而不是在order-by之后。

总的来说，我不明白您为什么要为 $like 使用第 7 个参数，而不是将 "tags LIKE ?" 传递给现有的 $where 参数。

---

与其猜测导致它返回 false 的错误是什么，不如直接看看实际的错误消息？

您在返回 false 之前保存了错误消息...因此，如果您将其添加到 if 条件的开头：

if ($results === false) {
    echo($db->error);
} elseif (count($results) > 0) {

...您应该能够确切地看到 PDO 抱怨的内容。