PHP 运行 MySQL 查询

Question

所以让我给你一些信息，我有一个博客系统，它支持数据库，数据库保存文章的标题。现在我尝试创建一个“相关新闻”功能，它相当基本，它只是获取现有页面的标题并将其拆分为这样（注意 $row_object_title 只是从数据库中提取的标题）：

$row_object_title_lower = strtolower($row_object_title);
$keywords = explode(" ",$row_object_title_lower);

然后我通过我的函数运行它：

exclude_conjuctions($keywords);

该函数的代码（查找某些单词并将其从数组中删除：

function exclude_conjuctions($array){
    global $keywords_new;

    $keywords_new = $array;
    $conjuctions = array("here","to","and","but","or","nor","for");

    $counter = count($keywords_new);
    foreach($conjuctions as $conjuction){
        for($i=0;$i <= $counter;$i++){
            if ($keywords_new[$i] == $conjuction){
                unset($keywords_new[$i]);
            }
        }
    }

    return $keywords_new;
}

所以现在我将构建我的查询来检索标题中包含关键字的所有文章：

$sql = '';
foreach ($keywords_new AS $keyword)
{
    if ($sql != '')
        $sql .= ' OR ';

    $sql .= "object_title LIKE '%$keyword%'";
}

$squery = 'SELECT object_title FROM example_table WHERE '.$sql;

现在。它似乎工作正常，但有时它返回的标题与当前文章的单词不同，所以我对其进行了调查，似乎它选择了部分单词并返回它，这当然是不是我们想要的，如果您感到困惑，请查看此图片：

http://puu.sh/7UhhW.jpg

注意我是如何搜索“dow”的，这些字母在当前标题和检索到的标题中都可以找到。当然我需要它只返回标题中包含完整单词的相关文章，而不是单词的一部分。我做错了什么伙计们？也许我的 MySQL 查询需要更改？也许有更好的解决方案？希望得到一些帮助。

这是一个你可以想象的问题。

提前感谢您的帮助。

Answer 1

试试LIKE '% {$keyword} %'

您的查询也容易受到 SQL 注入的攻击。

How can I prevent SQL injection in PHP?

编辑：更好的方法是使用正则表达式：

REGEXP '[[:<:]]{$keyword}[[:>:]]'

而不是LIKE...

Answer 2

尝试使用=== 运算符而不是== 运算符来比较字符串。一个很好的理由可以找到here

此外，您在每一侧都使用% 包装您的查询。这表示返回包含这些字符串的所有匹配项。因此，“Dow”包含在“Down”中并将被返回。您可能希望在 % 周围添加一个空格，以便仅获得与您的关键字相同的匹配项。

Answer 3

您能否实现“LIKE”搜索以包括前面和后面的空格？您可能需要满足三个条件才能满足句子开头和结尾的单词：

$sql .= "object_title LIKE '% $keyword %' OR LIKE '$keyword %' OR LIKE '% $keyword'";