MySQL 查询字符串包含

Question

我一直在试图弄清楚如何使用 MySQL 进行查询，检查某个列中的值（字符串 $haystack ）是否包含某些数据（字符串 $needle >)，像这样：

SELECT *
FROM `table`
WHERE `column`.contains('{$needle}')

在 PHP 中，该函数被称为 substr($haystack, $needle)，所以也许：

WHERE substr(`column`, '{$needle}')=1

Answer 1

实际上非常简单：

SELECT *
FROM `table`
WHERE `column` LIKE '%{$needle}%'

% 是任何字符集（无、一个或多个）的通配符。请注意，这在非常大的数据集上可能会变慢，因此如果您的数据库增长，您将需要使用全文索引。

Answer 2

使用：

SELECT *
  FROM `table`
 WHERE INSTR(`column`, '{$needle}') > 0

参考：

• INSTR

Answer 3

WHERE `column` LIKE '%$needle%'

Answer 4

我的是使用 LOCATE：

查找（子字符串，字符串），查找（子字符串，字符串，位置）

此函数是多字节安全的，并且仅当至少一个参数是二进制字符串时才区分大小写。

在你的情况下：

SELECT * FROM `table`
WHERE LOCATE('{$needle}', `column`) > 0

Answer 5

除了@WoLpH 的回答。

使用 LIKE 关键字时，您还可以限制字符串匹配的方向。例如：

如果您正在查找以 $needle 开头的字符串：

... WHERE column LIKE '{$needle}%'

如果您正在查找以 $needle 结尾的字符串：

... WHERE column LIKE '%{$needle}'

Answer 6

您可能正在寻找 find_in_set 函数：

Where find_in_set($needle,'column') > 0

此函数的作用类似于 in_array< PHP 中的 /code>函数

Answer 7

请注意，这很危险：

WHERE `column` LIKE '%{$needle}%'

首先执行：

$needle = mysql_real_escape_string($needle);

这样可以防止可能的攻击。

Answer 8

接受的答案对于 MySQL 来说是正确的，但由于问题是使用：

• 变量，
• 似乎使用 {$needle} 作为替换标签，并且
• 它提到了 PHP

，看来作者想使用 PHP 构建 MySQL 查询。

由于这个问题是 12 年前提出的，当前的做法是使用预先准备好的语句来防止SQL注入。

以下是 PHP 的示例：

function check_connection ($user, $pass, $db = 'test', $host = '127.0.0.1', $charset = 'utf8mb4') {
     if (isset($GLOBALS['conn']) && is_object($GLOBALS['conn']) && ($GLOBALS['conn'] instanceof PDO)) {
          if (same_database($db) === true) {
               $connection = &$GLOBALS['conn']; 
          }
          else {
               $GLOBALS['conn'] = pdo_connect($user, $pass, $db, $host, $charset);
               $connection = &$GLOBALS['conn'];       
          }
     }
     else {
          $GLOBALS['conn'] = pdo_connect($user, $pass, $db, $host, $charset);
          $connection = &$GLOBALS['conn'];
     }

     return $connection;
}

function pdo_connect ($user, $pass, $db, $host, $charset){    
     $dsn = "mysql:host=$host;dbname=$db;charset=$charset";
     $options = [
       PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
       PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
     ];
     try {
       return new PDO($dsn, $user, $pass, $options);
     } 
     catch (\PDOException $e) {
       throw new \PDOException($e->getMessage(), (int)$e->getCode());
     }
}

function same_database($db) {
    if (isset($GLOBALS['conn']) && is_object($GLOBALS['conn']) && ($GLOBALS['conn'] instanceof PDO)) {
        $sql = "SELECT DATABASE() AS 'database'";
        $sth = $GLOBALS['conn']->prepare($sql);
        $sth->execute();
        if (strcasecmp(trim($sth->fetchAll(PDO::FETCH_ASSOC)['0']['database']), trim($db)) === 0) { 
            return true;
        }
    }

    return false;
}
    
$conn = check_connection($user, $pass, $db, $host, $charset);

$sql = "
     SELECT *
     FROM `table`
     WHERE `column` like :needle
";

// Concatenating the % wildcard before and after our search variable
$bind = array(
     ':needle' => '%'.$needle.'%'
);

$sth = $conn->prepare($sql);
$sth->execute($bind);

// Being redundant about fetch_assoc incase it was not set in pdo() options
$result = $sth->fetchAll(PDO::FETCH_ASSOC);

// You would use rowCount(), instead of fetchAll(), if it is NOT a SELECT statement
// $sth->rowCount();

print_r($result);

以下是用于构建 PHP PDO 语句的两个资源：

• PHP Delusions PDO 教程
• PHP 手册 PDO