WeCenter 学习笔记--用户搜索功能

最新推荐文章于 2025-10-27 00:17:03 发布

原创最新推荐文章于 2025-10-27 00:17:03 发布 · 2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#php

PHP 专栏收录该内容

29 篇文章

订阅专栏

本文介绍了一种处理数组数据的方法，特别是在构建SQL查询时如何根据不同数量的数组元素来生成相应的where条件。通过具体示例展示了当数组元素数量变化时，如何调整SQL语句以确保查询的准确性。

搜索

分析
（主要是处理数组数据的问题）
1. eg: $q = array("Volvo","BMW","Toyota");
  输入数据为数组且数组元素大于一个的时候，
  where[] = user_name= 'Volvo BMW Toyota' OR user_name = 'VolvoBMWToyota'
2. eg: $q = array("Volvo");
  输入数据为数组且数组元素等于一个的时候，
  where[] = user_name= 'Volvo%'
3. eg: $q = "Volvo"
  输入数据为不为数组 的时候，
  where[] = user_name= 'Volvo%'
代码

    public function search_users($q, $page, $limit = 20)
    {
        if (is_array($q) AND sizeof($q) > 1)
        {
            $where[] = "user_name = '" . $this->quote(implode(' ', $q)) . "' OR user_name = '" . $this->quote(implode('', $q)) . "'";
        }
        else
        {
            if (is_array($q))
            {
                $q = implode('', $q);
            }

            $where[] = "user_name LIKE '" . $this->quote($q) . "%'";
        }

        return $this->query_all('SELECT uid, last_login FROM ' . get_table('users') . ' WHERE ' . implode(' OR ', $where), calc_page_limit($page, $limit));
    }

quote过滤函数

代码

    /**
     * 添加引号防止数据库攻击
     *
     * 外部提交的数据需要使用此方法进行清理
     *
     * @param   string
     * @return  string
     */
    public function quote($string)
    {
        if (is_object($this->db()))
        {
            $_quote = $this->db()->quote($string);

            if (substr($_quote, 0, 1) == "'")
            {
                $_quote = substr(substr($_quote, 1), 0, -1);
            }

            return $_quote;
        }

        if (function_exists('mysql_escape_string'))
        {
            $string = @mysql_escape_string($string);
        }
        else
        {
            $string = addslashes($string);
        }

        return $string;
    }