突出显示 PHP 中的搜索关键字未正确突出显示

Question

我试图在 PHP 搜索中突出显示我的搜索结果，但它突出显示不受欢迎

我使用下面的代码

//connection to db
define('DB_HOST', 'localhost');
define('DB_NAME', 'dbname');
define('DB_USERNAME','root');
define('DB_PASSWORD','');

$con = mysqli_connect(DB_HOST, DB_USERNAME, DB_PASSWORD, DB_NAME);
if( mysqli_connect_error()) echo "Failed to connect to MySQL: " . mysqli_connect_error();


//get search term
$searchTerm = $_GET['term'];

$result = mysqli_query($con, "SELECT `location` FROM `locations` WHERE TRIM(location) LIKE '%".($_GET['term'])."%'");   

$data = array();
while ($row = mysqli_fetch_assoc($result)) 
{

        $name = str_replace($searchTerm, "<span style='background-color:pink;'>$searchTerm</span>", $row['location']); 
        array_push($data, $name);   
}   



//return json data

echo json_encode($data);

假设我在搜索ma​​kutano这个词 我最终得到如下所示的结果：

我希望它只会突出显示makutano，但它并没有按预期工作。

如果我删除 str_replace($searchTerm, "<span style='background-color:pink;'>$searchTerm</span>" 代码，我的结果将如下图所示

我的数据库位置看起来像

我的代码哪里出错了？任何帮助将不胜感激

Answer 1

如果你想显示你必须连接一个字符串的信息（我用implode()）而不是创建一个JSON对象：

//get search term
$searchTerm = htmlspecialchars($_GET['term']);

$result = mysqli_query($con, "SELECT `location` FROM `locations` WHERE TRIM(`location`) LIKE '%".($_GET['term'])."%'");   

$data = array();
while ($row = mysqli_fetch_assoc($result)) 
{
    $name = $row['location']; 
    array_push($data, $name);   
}   

$string = '"' . implode('","', $data) . '"';
$newString = str_replace($searchTerm, "<span style='background-color:pink;'>$searchTerm</span>", $string); 
echo $newString;

创建字符串后，您可以进行替换以将标记添加到字符串中。

---

Your script is at risk for SQL Injection Attacks. 了解prepared 的MySQLi 语句。我使用htmlspecialchars() 完成了这段代码中的最低限度的工作。