PHP 与MySQL - 进行可过滤搜索（提供示例）

Question

我正在利用 PHP 和 MySQL 搭建一个练习网站来复制（或非常相似）此网站。截至目前，我的可搜索字段包括：租金（最小-最大）、租赁类型（任何、公寓、房屋）、卧室数量（任何、1+、2+、3+、4+）

我没有到目前为止，在整理代码方面遇到了麻烦，我只是担心扩展问题，并想知道什么是最佳实践。另外，任何关于如何复制我链接的网站上的“侧边栏过滤器搜索”的建议（eBay 也有非常类似的东西）都会很棒。

这是我遇到的一个岔路口：我是单独处理 MySQL 查询中的每个字段过滤器，还是调用表中的所有项目，然后在 PHP 中过滤它们？

    $sql = "SELECT * FROM properties ";

$properties = Property::find_by_sql($sql);
$matched_properties = array();
foreach($properties as $property):
    if ($min_rent <= $property->rent && $property->rent <= $max_rent) {
        $matched_properties[] = $property;
    }
endforeach;

上面的代码从 MySQL 的“properties”表中提取所有内容，并创建一个 Property 类（基本 CRUD 类）数组。

如果我听起来很混乱，我很抱歉，但我的主要问题是如何复制过滤后的搜索，例如 上的搜索这个网站 还是 eBay.com？我走的路正确吗？

谢谢

Answer 1

一般来说，在 PHP 中处理时需要从数据库中提取的数据越少越好。您需要编写的代码更少，产生的错误更少，通过软件堆栈传输的数据更少等等。您可能需要阅读如何编写更复杂的 SQL 查询。以下将是您提供的代码片段的更有效版本：

$sql = "SELECT * FROM properties WHERE rent >= $min_rent AND rent <= $max_rent";
$matched_properties = Property::find_by_sql($sql);

不过为了安全起见，您需要确保 $min_rent 和 $max_rent 被验证为真实的数字。 （提示：通过 is_numeric() 传递输入，如果此函数返回 false，则抛出错误。）否则，黑客可以执行所谓的 代码注入，输入 SQL 查询字符串的其他片段来代替“min_rent”或“max_rent”，以使您的查询执行大量操作不受欢迎的事情。

至于实现像爱荷华大学网站这样的过滤机制，问题在于侧边栏中有链接或表单，单击后会刷新页面。您可以通过多种方式做到这一点。最酷的方法可能是使用 AJAX 自动更新主内容窗口。爱荷华大学网站似乎没有这样做，因为当我单击侧边栏中的各种过滤器链接时，整个页面都会刷新，而不仅仅是主要内容区域。

jQuery 是一个非常有用的 JavaScript 库，可以帮助您以最少的编码执行 AJAX。一探究竟。基本上，您需要构建过滤器侧边栏，以便单击的每个链接都会引发对服务器的 AJAX 查询，该查询会根据用户选择的过滤器提取更新的数据集。当 AJAX 调用返回结果时，您可以使用 JavaScript 和/或 jQuery 方法根据需要将数据注入到页面中。

祝你好运！