SphinxSE 中的转义特殊字符

Question

我使用 sphinx 存储引擎实现在我的网站上进行搜索，效果相当好，但是当搜索包含诸如 & 之类的字符时，效果相当好。和@，搜索失败并出现以下错误：

There was a problem processing the query on the foreign data source. Data source error: search query already specified

并且 php 抛出此错误：

Warning: mysql_query() [function.mysql-query]: Unable to save result set in /home/path/to/file.php on line 100

我使用 mysql_real_escape_string 转义用户的输入

有趣的是，如果我复制查询并直接在 phpmyadmin 中运行它，我不会收到任何错误。

 query = '@title("cheese & cake");limit=1000filter=type=1;ranker=sph04;mode=extended;sort=extended:@weight desc;'

Answer 1

Sphinxql 中的字符转义是一个棘手的主题...我不确定它是否已完全正式解决。 mysql_real_escape_string 不会处理特殊的 Sphinx 查询字符。

他们确实在 sphinxapi.php 中提供了转义函数：

function EscapeString ( $string )
{
    $from = array ( '\\', '(',')','|','-','!','@','~','"','&', '/', '^', '
请注意，这不会专门处理 SQL 转义字符（例如，没有单引号替换）。事实上，我测试过它，它甚至不适用于狮身人面像角色。
您需要此函数：
function EscapeSphinxQL ( $string )
{
    $from = array ( '\\', '(',')','|','-','!','@','~','"','&', '/', '^', '
请注意 Sphinx 特定字符上的额外反斜杠。我认为发生的情况是，他们将整个查询通过 SQL 解析器，该解析器删除了用于 SQL 目的的“无关”转义反斜杠（即“\&”->“&”）。然后，它将 MATCH 子句放入全文解析器，然后突然出现“&”是一个特殊字符。因此，您需要在开头添加额外的反斜杠。
, '=' );
    $to   = array ( '\\\\', '\(','\)','\|','\-','\!','\@','\~','\"', '\&', '\/', '\^', '\
请注意，这不会专门处理 SQL 转义字符（例如，没有单引号替换）。事实上，我测试过它，它甚至不适用于狮身人面像角色。
您需要此函数：

请注意 Sphinx 特定字符上的额外反斜杠。我认为发生的情况是，他们将整个查询通过 SQL 解析器，该解析器删除了用于 SQL 目的的“无关”转义反斜杠（即“\&”->“&”）。然后，它将 MATCH 子句放入全文解析器，然后突然出现“&”是一个特殊字符。因此，您需要在开头添加额外的反斜杠。
, '\=' );
    return str_replace ( $from, $to, $string );
 }

请注意，这不会专门处理 SQL 转义字符（例如，没有单引号替换）。事实上，我测试过它，它甚至不适用于狮身人面像角色。
您需要此函数：

请注意 Sphinx 特定字符上的额外反斜杠。我认为发生的情况是，他们将整个查询通过 SQL 解析器，该解析器删除了用于 SQL 目的的“无关”转义反斜杠（即“\&”->“&”）。然后，它将 MATCH 子句放入全文解析器，然后突然出现“&”是一个特殊字符。因此，您需要在开头添加额外的反斜杠。
, '=', "'", "\x00", "\n", "\r", "\x1a" );
    $to   = array ( '\\\\', '\\\(','\\\)','\\\|','\\\-','\\\!','\\\@','\\\~','\\\"', '\\\&', '\\\/', '\\\^', '\\\
请注意 Sphinx 特定字符上的额外反斜杠。我认为发生的情况是，他们将整个查询通过 SQL 解析器，该解析器删除了用于 SQL 目的的“无关”转义反斜杠（即“\&”->“&”）。然后，它将 MATCH 子句放入全文解析器，然后突然出现“&”是一个特殊字符。因此，您需要在开头添加额外的反斜杠。
, '=' );
    $to   = array ( '\\\\', '\(','\)','\|','\-','\!','\@','\~','\"', '\&', '\/', '\^', '\
请注意，这不会专门处理 SQL 转义字符（例如，没有单引号替换）。事实上，我测试过它，它甚至不适用于狮身人面像角色。
您需要此函数：

请注意 Sphinx 特定字符上的额外反斜杠。我认为发生的情况是，他们将整个查询通过 SQL 解析器，该解析器删除了用于 SQL 目的的“无关”转义反斜杠（即“\&”->“&”）。然后，它将 MATCH 子句放入全文解析器，然后突然出现“&”是一个特殊字符。因此，您需要在开头添加额外的反斜杠。
, '\=' );
    return str_replace ( $from, $to, $string );
 }

请注意，这不会专门处理 SQL 转义字符（例如，没有单引号替换）。事实上，我测试过它，它甚至不适用于狮身人面像角色。

您需要此函数：

请注意 Sphinx 特定字符上的额外反斜杠。我认为发生的情况是，他们将整个查询通过 SQL 解析器，该解析器删除了用于 SQL 目的的“无关”转义反斜杠（即“\&”->“&”）。然后，它将 MATCH 子句放入全文解析器，然后突然出现“&”是一个特殊字符。因此，您需要在开头添加额外的反斜杠。

, '\\\=', "\\'", "\\x00", "\\n", "\\r", "\\x1a" ); return str_replace ( $from, $to, $string ); }

请注意 Sphinx 特定字符上的额外反斜杠。我认为发生的情况是，他们将整个查询通过 SQL 解析器，该解析器删除了用于 SQL 目的的“无关”转义反斜杠（即“\&”->“&”）。然后，它将 MATCH 子句放入全文解析器，然后突然出现“&”是一个特殊字符。因此，您需要在开头添加额外的反斜杠。

, '=' ); $to = array ( '\\\\', '\(','\)','\|','\-','\!','\@','\~','\"', '\&', '\/', '\^', '\

请注意，这不会专门处理 SQL 转义字符（例如，没有单引号替换）。事实上，我测试过它，它甚至不适用于狮身人面像角色。

您需要此函数：

请注意 Sphinx 特定字符上的额外反斜杠。我认为发生的情况是，他们将整个查询通过 SQL 解析器，该解析器删除了用于 SQL 目的的“无关”转义反斜杠（即“\&”->“&”）。然后，它将 MATCH 子句放入全文解析器，然后突然出现“&”是一个特殊字符。因此，您需要在开头添加额外的反斜杠。

, '\=' ); return str_replace ( $from, $to, $string ); }

请注意，这不会专门处理 SQL 转义字符（例如，没有单引号替换）。事实上，我测试过它，它甚至不适用于狮身人面像角色。

您需要此函数：

请注意 Sphinx 特定字符上的额外反斜杠。我认为发生的情况是，他们将整个查询通过 SQL 解析器，该解析器删除了用于 SQL 目的的“无关”转义反斜杠（即“\&”->“&”）。然后，它将 MATCH 子句放入全文解析器，然后突然出现“&”是一个特殊字符。因此，您需要在开头添加额外的反斜杠。