用于MySQL全文搜索的转义字符串

问题描述 投票:13回答:1

我正在使用Laravel 4并设置了以下查询:

if(Input::get('keyword')) {
    $keyword = Input::get('keyword');
    $search = DB::connection()->getPdo()->quote($keyword);
    $query->whereRaw("MATCH(resources.name, resources.description, resources.website, resources.additional_info) AGAINST(? IN BOOLEAN MODE)", 
        array($search)
    );
}

此查询在正常使用下运行正常,但是,如果用户输入++等字符串,则会引发错误。看看MySQl docs,有一些关键词,如+-,它们有特定的用途。是否有一个函数可以从字符串中转义这些类型的特殊字符,因此它可以在上面的全文搜索中使用而不会抛出任何错误?

以下是抛出错误的示例:

{"error":{"type":"Illuminate\\Database\\QueryException","message":"SQLSTATE[42000]: Syntax error or access violation: 1064 syntax error, unexpected '+' (SQL: select * from `resources` where `duplicate` = 0 and MATCH(resources.name, resources.description, resources.website, resources.additional_info) AGAINST('c++' IN BOOLEAN MODE))","file":"\/var\/www\/html\/[...]\/vendor\/laravel\/framework\/src\/Illuminate\/Database\/Connection.php","line":555}}

我试过的解决方案:

$search = str_ireplace(['+', '-'], ' ', $keyword);

$search = filter_var($keyword, FILTER_SANITIZE_STRING);

$search = DB::connection()->getPdo()->quote($keyword);

我假设我需要使用正则表达式。这里最好的方法是什么?

mysql laravel-4 full-text-search
1个回答
39
投票

只有单词和运算符在布尔搜索模式中才有意义。运营商有:+-> <( )~*"@distance。经过一些研究,我发现字符是什么:大写字母,小写字母,数字(数字)和_。我想你可以使用以下两种方法之一:

  1. 用空格替换所有非单词字符(我更喜欢这种方法)。这可以使用正则表达式完成: $search = preg_replace('/[^\p{L}\p{N}_]+/u', ' ', $keyword);
  2. 用空格替换字符运算符: $search = preg_replace('/[+\-><\(\)~*\"@]+/', ' ', $keyword);

只有单词由全文搜索引擎索引并且可以搜索。非单词字符未编入索引,因此将它们留在搜索字符串中没有意义。

参考文献:

© www.soinside.com 2019 - 2024. All rights reserved.