WeCenter 学习笔记--用户搜索功能

Smarticle

墨衍会员 · AI 创作全网分发码龄12年

关注

原创最新推荐文章于 2026-06-11 12:33:51 发布 2.1k 阅读 AI 写同款· GEO 优化 ›

Wecenter安装部署教程【代码】Wecenter安装部署教程。阅读详情

搜索

分析
（主要是处理数组数据的问题）
1. eg: $q = array("Volvo","BMW","Toyota");
  输入数据为数组且数组元素大于一个的时候，
  where[] = user_name= 'Volvo BMW Toyota' OR user_name = 'VolvoBMWToyota'
2. eg: $q = array("Volvo");
  输入数据为数组且数组元素等于一个的时候，
  where[] = user_name= 'Volvo%'
3. eg: $q = "Volvo"
  输入数据为不为数组 的时候，
  where[] = user_name= 'Volvo%'
代码

    public function search_users($q, $page, $limit = 20)
    {
        if (is_array($q) AND sizeof($q) > 1)
        {
            $where[] = "user_name = '" . $this->quote(implode(' ', $q)) . "' OR user_name = '" . $this->quote(implode('', $q)) . "'";
        }
        else
        {
            if (is_array($q))
            {
                $q = implode('', $q);
            }

            $where[] = "user_name LIKE '" . $this->quote($q) . "%'";
        }

        return $this->query_all('SELECT uid, last_login FROM ' . get_table('users') . ' WHERE ' . implode(' OR ', $where), calc_page_limit($page, $limit));
    }

quote过滤函数

代码

    /**
     * 添加引号防止数据库攻击
     *
     * 外部提交的数据需要使用此方法进行清理
     *
     * @param   string
     * @return  string
     */
    public function quote($string)
    {
        if (is_object($this->db()))
        {
            $_quote = $this->db()->quote($string);

            if (substr($_quote, 0, 1) == "'")
            {
                $_quote = substr(substr($_quote, 1), 0, -1);
            }

            return $_quote;
        }

        if (function_exists('mysql_escape_string'))
        {
            $string = @mysql_escape_string($string);
        }
        else
        {
            $string = addslashes($string);
        }

        return $string;
    }