在 SQL Query 的用户输入变量中使用 REGEX。

Question

我必须编写一个带有 where 子句的 sql 查询，该子句在数据库表中查找用户输入值。

假设用户输入了一个职位“科学和数学主管”

查询应该单独查找职位中的所有单词，并相应地返回部门列表。

$keyword =  mysql_real_escape_string($keyword);

SELECT distinct departments.name FROM departments, jobtitle_keywords 
WHERE jobtitle_keywords.keywords REGEXP   '$keyword' 
AND departments.id = jobtitle_keywords.dept_id;

此查询在理想情况下（没有特殊字符、空格等）完美运行，否则会失败

谁能指导我以正确的方式转义用户可以输入的各种特殊字符和异常，这样我的查询就不会失败。

非常感谢任何帮助。

谢谢

Answer 1

所以拿了你的 cmets 我假设你想从你的用户搜索输入中获取单个单词（即“科学/数学负责人”）并且只使用单词（head, of 、科学和数学）并使用它们在您的jobtitle_keywords.keywords 字段中进行搜索。

假设这是您想要/需要的：

使用simple regex 确保从查询中得到所有单词，如下所示：

$re = '/(\w+)/i'; 
$str = 'head of science / math'; 

preg_match_all($re, $str, $matches);

现在在 $matches[0] 你有你的结果：array( "head", "of", "science", "math")。 Awfully simple.

现在使用它来创建一个使用AND 或OR 的SQL 语句。您可以使用implode 轻松做到这一点。

$queryAddon = "jobtitle_keywords.keywords LIKE '%" 
   . implode ("%' AND jobtitle_keywords.keywords LIKE '%", $matches[0])
   . "%'";

给你jobtitle_keywords.keywords LIKE '%head%' AND jobtitle_keywords.keywords LIKE '%of%' AND jobtitle_keywords.keywords LIKE '%science%' AND jobtitle_keywords.keywords LIKE '%math%'。

Like stealing a Childs Candy right?

所以现在只需将其放入您的查询中并启动它。

$query = "SELECT distinct departments.name FROM departments, jobtitle_keywords "   ."WHERE departments.id = jobtitle_keywords.dept_id "   ." AND (" . $queryAddon . ")";

这应该对你有用 - 如果我没听错的话。