按“”拆分字符串并在查询中使用-有什么问题？

Question

我是新的PHP和一般编码。

到目前为止，我的用户在进行搜索时必须匹配完美的格式，因为整个字符串必须完全包含在mysql表中。

我试图将搜索字符串按空格拆分为一个数组，然后将每个数组与搜索列“itemname”匹配。使用我的代码，我只能搜索一个单词。美元分割[0]；正在搜索，如果添加了另一个单词，将找不到匹配项。

// Search from MySQL database table
$search=$_POST['search'];
$stat=$_POST['stat'];

$split = explode(" ", $search);

$query = $pdo->prepare("SELECT itemname, itemprice, itemupdate, itemstat, itemmarket, itemdiff FROM premium WHERE itemname LIKE ? AND itemname LIKE ? AND itemname LIKE ? AND itemname LIKE ? AND itemname LIKE ? AND itemname LIKE ? AND itemstat=? ORDER BY itemprice DESC LIMIT 15");
$query->bindValue(1, "%$split[0]%", PDO::PARAM_STR);
$query->bindValue(2, "%$split[1]", PDO::PARAM_STR);
$query->bindValue(3, "%$split[2]", PDO::PARAM_STR);
$query->bindValue(4, "%$split[3]", PDO::PARAM_STR);
$query->bindValue(5, "%$split[4]", PDO::PARAM_STR);
$query->bindValue(6, "%$split[5]", PDO::PARAM_STR);
$query->bindValue(7, $stat);
$query->execute();

我的一个朋友几天前修改了我的代码，以保护我免受sql注入。他加了“？”代替变量名进入查询，并更改了查询下面的bindvalue内容。

我试着自己来做定界工作，但我认为我对自己的代码理解不够好。我需要在查询和下面的行中更改什么？为什么？我在努力理解。

我需要自己添加每个数组号吗？如果用户使用10个单词长的字符串进行搜索，但查询中只有5个数组，该怎么办？

简而言之——我希望实现的目标：

SELECT * FROM premium WHERE itemname LIKE $split[0] and itemname LIKE $split[1] and itemname Like $split[2] ... and so on ...

编辑：

这是我的代码，在我尝试修改它之前：

$search=$_POST['search'];
$stat=$_POST['stat'];
$query = $pdo->prepare("SELECT itemname, itemprice, itemupdate, itemstat FROM pricedata WHERE itemname Like ? AND itemstat=? ORDER BY itemprice DESC LIMIT 15");
$query->bindValue(1, "%$search%", PDO::PARAM_STR);
$query->bindValue(2, $stat);
$query->execute();

我实际上想实现某种“和”搜索。

如何：用户想要找到“这是一棵苹果树”——他必须键入“是一个苹果”或“这是一棵”，因为他的字符串需要将结果作为一个整体字符串匹配。

应该是这样的：用户在键入“树苹果”或“这是树”时应该会发现相同的句子。我希望通过拆分搜索字符串来实现这一点，然后检查每个单词在结果中是否匹配。只有在搜索字符串中的每个单词都存在的地方才能找到结果。

编辑2

当前代码：

// Search from MySQL database table
$search=$_POST['search'];
$stat=$_POST['stat'];
$split = explode(" ", $search);
$query = $pdo->prepare("SELECT itemname, itemprice, itemupdate, itemstat, itemmarket, itemdiff FROM premium WHERE MATCH (itemname) AGAINST (?) ORDER BY itemprice DESC LIMIT 15");
$query->execute(array(implode(' ', $split)));


$sql = "UPDATE `cars` SET `model` = :model WHERE id = :id";
$statement = $pdo->prepare($sql);

Answer 1

如果你想使用mySQL的全文搜索功能，你可以这样做：

...
$query = $pdo->prepare("
    SELECT itemname, itemprice, itemupdate, itemstat, itemmarket, itemdiff
    FROM premium
    WHERE MATCH (itemname) AGAINST(?)
    ORDER BY itemprice DESC
    LIMIT 15
");
$query->execute([implode(' ', $split)]);

或者您可以使用（必须有）或-（不得有）和*（部分单词匹配）进行布尔搜索。有关部分必备物品，请参见示例：

$query = $pdo->prepare("
    SELECT itemname, itemprice, itemupdate, itemstat, itemmarket, itemdiff
    FROM premium
    WHERE MATCH (itemname) AGAINST(? IN BOOLEAN MODE)
    ORDER BY itemprice DESC
    LIMIT 15
");
$query->execute(['+'.implode('* +', $split).'*']);

对于布尔模式，您必须像a、等一样清理，以使其真正发挥最佳效果。我建议你阅读一些关于全文搜索的教程，你也可以实现更好的排序和其他很酷的东西。

快速提示：您需要对数据库表中的itemname字段进行全索引。