PHP Искать несколько слов в запросе по таблице базы данных

Question

У меня есть пользовательский запрос и база данных. Моя база данных содержит таблицы. Мне интересно узнать, является ли мой метод запросов к базе данных. То, что я имею в виду это:

• Отдельный запрос в массив разделяется пробелом
• Loop через каждое слово и сделать LIKE «% {$ слово}%» ИЛИ
• Выше этого просто перед каждой итерацией делать «И»

Проблема в том, что она работает неправильно. Его не накладывать на точные электронные письма, которые соответствуют моим запросам. Вот мой код:

$i=0; 
$userQuery = $_POST['q']; // q = "Jonathan gmail" 
$sql = "SELECT * FROM addresses WHERE "; 
$parts = explode(' ',$userQuery); 
$cnt=count($parts); 
foreach($parts as $part){ 
    $part = mysql_real_escape_string($part); 
    if($i!==$cnt-1){ 
     $sql.="(
       addresses.name LIKE '%".$part."%' OR 
       addresses.localpart LIKE '%".$part."%' OR 
       addresses.domain LIKE '%".$part."%' 
      ) AND 
     "; 
    } else { 
     $sql.="(
       addresses.name LIKE '%".$part."%' OR 
       addresses.localpart LIKE '%".$part."%' OR 
       addresses.domain LIKE '%".$part."%' 
      ) 
     "; 
    } 
    $i++;    
} 

} 

Мой вопрос в том, что случилось с этой логикой? Это кажется точным.

Answer 1

Прежде всего: это сломается на одном слове. Второе: это все остальное, но безопасно от атаки SQL.

Теперь - как бы я это сделать

$parts = preg_split('/[\s,]+/',$userQuery); 
$sql=array(); 
foreach($parts as $part) { 
    $part=mysql_real_escape_string($part); //Or whatever works with your DB access framework 
    $sql[]="(addresses.name LIKE '%$part%' OR addresses.localpart LIKE '%$part%' OR addresses.domain LIKE '%$part%')"; 
} 
$sql=implode(' AND ', $sql); 
$sql="SELECT * FROM addresses WHERE $sql"; 

Answer 2

эй что-то вроде этого:

foreach($parts as $key => $part){ 
    $part=mysql_real_escape_string($part); 
    $sql .= sprintf("(
       addresses.name LIKE %s OR 
       addresses.localpart LIKE %s OR 
       addresses.domain LIKE %s 
      )", $part); 

    if ($key!=($cnt-1)) { 
    $sql .= " AND "; 
    } 
} 

Answer 3

Литтл уведомление, вы используете $ я переменную перед ее инициализации. Возможно, это будет лучший способ использовать REGEXP. Что-то вроде:

// $search_terms = '%Jonathan%|%gmail%' 
$sql = "addresses.name REGEXP $search_terms OR addresses.localpart REGEXP $search_terms OR addresses.domain REGEXP $search_terms"; 

Более подробной информации о REGEXP