都市、州、および郵便番号を1つのテキストフィールドで検索します。

Question

都市、州および郵便番号を1つのテキストフィールドで検索しようとしています。

<form action="" method="post"> 
    <input type="text" name="search_loc" /> 
    <input type="text" name="search_sty" /> 
    <input type="submit" value="search" /> 
</form> 

$query = "SELECT 
     name, street, city, state, zip_code, phone_number, style, description, time 
     FROM sesh 
     WHERE city 
     LIKE '%$search_loc%' 
     OR state 
     LIKE '%$search_loc%' 
     OR zip_code 
     LIKE '%$search_loc%' 
     AND style LIKE '%$search_sty%' 
     "; 

これは、一度に1つのタイプに対して機能します。だから、私は自己によって状態を検索することができます。私はタイプすることができるようにしたい： "シカゴ、イリノイ60493"または何か、それは結果を引き出す。どのように私はこれを行うことができるかに関する任意のアイデア？ありがとうございました。

Answer 1

あなたは、結果セットの「仮想」の欄にあなたはに対して検索しているの列を連結し、このようなもの連結に対する検索用語比較することができます：マッチが正確でなければならないと仮定し

SELECT * FROM sesh WHERE CONCAT(city, ', ', state, ' ', zip_code) = ? 

を。人々は、例えば、「シカゴ、イリノイ」または「IL 60493」と入力することができますなら、あなたは好きに戻すことができます：

SELECT * FROM sesh WHERE CONCAT(city, ', ', state, ' ', zip_code) LIKE %?% 

（クエリにパラメータを表します？）。

これらの例では、ユーザーの句読点はあなたのものと完全に一致していなければなりません（都市はコマンドと1つのスペース、1つのスペースと1つのスペースです）。しかし、それ以上取りたい場合は、ユーザーが入力した項目の空白と句読点をすべて外して次のようにします。

SELECT * FROM sesh WHERE CONCAT(city, state, zip_code) LIKE %?% 

Answer 2

オプション1は、空白（ "Chicago"、 "IL"、 "60493"）に入力した検索語句（ "Chicago、IL 60493"）を分割して、既に作成したものと同じ検索操作（おそらく句読点をはずしてから）

また、より効果的には、MySQLのフルテキスト検索を使用することもできます。このチュートリアル​​で、使い方の指針を確認してください。潜在的なSQLI攻撃を避けるために、$ search_styを

$query = "SELECT name, street, city, state, zip_code, phone_number, style, description, time 
      FROM sesh 
      WHERE '$search_loc' like concat('%', city, '%', state, '%', zip_code, '%') 
      AND style LIKE '%$search_sty%'"; 

ちょうど$ search_locを脱出することを確認し、：

Answer 3

これは動作するはずです。