Mysql 查询 LIKE 搜索并使用带符号的字符串

Question

我的问题是在搜索查询中使用符号。我希望用户能够使用符号而不会出现问题，但是 mysql 中的 LIKE 函数似乎不是解决方案，所以我需要一些帮助。

示例：如果有人搜索“Blue's car”并且“Blues car”在数据库中，则此查询将返回 0 个结果。或者反之亦然，如果有人搜索“Blues car”并且“Blue's car”在数据库中，则此查询也将返回 0 个结果。

这是我当前正在使用的示例：

("SELECT Title FROM MyData WHERE Title LIKE '%".$search."%'")

Is there another way on Provide better search results?

谢谢。

Answer 1

搜索字段

您可以有一个额外的“搜索”字段，用于存储不带标点符号的标题，并且当用户输入搜索字符串时，在应用查询之前删除标点符号。您还可以删除前导“The”。

我将进一步解释上面的内容。

在数据库中你有这样的记录。 SearchTitle 是删除了前导“The”和标点符号的标题：

Title                  SearchTitle
------------------------------------------
The Blue's Clues       Blues Clues

在这里，用户知道确切的标题并输入以下搜索字符串：

The Blue's Clues

您去掉前导“The”和标点符号，得到以下结果：

Blues Clues

您的查询看起来像 在这里

SELECT Title FROM MyData WHERE SearchTitle LIKE '%Blues Clues%'

，用户不知道确切的标题并输入以下内容：

Blues Clues

去掉前导的“The”和标点符号，仍然会产生相同的结果：

Blues Clues

您的查询保持不变，并与搜索字段中的内容匹配：

SELECT Title FROM MyData WHERE SearchTitle LIKE '%Blues Clues%'

这可以是进一步改善。关键是对搜索字符串应用与搜索字段中存储的内容相同的规则。例如，将“two”和“II”转换为“2”等，删除“ON”和“AND”等其他单词。

全文搜索

MySQL 全文搜索使用“ 自然语言”搜索。我不确定这是否适合您的情况，但可能值得研究。

Answer 2

我不会说这一定更好，但 MySQL 有正则表达式支持。 REGEXP

Answer 3

将任何用户输入直接传递给 SQL 调用会使您的代码可能容易受到 SQL 注入攻击，这是一种安全风险，而且您会发现它并不总是提供预期的结果。为了解决这个问题，建议开发人员使用准备好的语句或转义输入[有时称为清理输入]。有关更多信息，请参阅以下内容：什么是最好的方法使用 PHP 清理用户输入？

Answer 4

您可以使用这个搜索词。这对于 MySQL 的多列搜索非常有用，

$q = htmlspecialchars($_GET["q"], ENT_QUOTES, "ISO-8859-1");
$q = stripslashes($q);
$search_exploded = explode (" ", $q);
$construct = "";

  $construct .=" CONCAT(title,' ',category,' ',subCategory,' ',description,' ',contact,' ',email,' ',website,' ',address) LIKE '%$q%' ";

foreach($search_exploded as $search_each)
{

$construct .=" OR CONCAT(title,' ',category,' ',subCategory,' ',description,' ',contact,' ',email,' ',website,' ',address) LIKE '%$search_each%' "; 

}  
$constructs ="SELECT * FROM content WHERE   active='1' AND ($construct) ";
$run = mysql_query($constructs);
$foundnum = mysql_num_rows($run);

如果您愿意，我将提供更多信息