PDO和MySQL全文搜索

Question

我正在转换我所有的网站代码，从使用mysql_*函数到PDO。关于PDO的PHP文档不能清楚地满足我的需要。它为您提供了要使用的函数，但不会详细解释不同场景下的函数。

基本上，我有一个mysql全文搜索：

$sql = "SELECT ... FROM search_table WHERE MATCH(some_field) AGAINST ('{$searchFor}*' IN BOOLEAN MODE)";

实际的语句要长得多，但这就是它的基本功能。

我的问题是，我如何将其合并到PDO中？

我知道您不应该在位置标记两边使用引号，那么您是否会将它们省略在AGAINST()函数中呢？我要把它们包括进来吗？如果我省略了它们，通配符等会发生什么？

$sql = $this->db->prepare("SELECT ... FROM search_table WHERE MATCH(some_field) AGAINST(:searchText IN BOOLEAN MODE");
$sql->bindValue(':searchText', $searchFor . '*');

Answer 1

不幸的是，对于查询参数的使用来说，这是一个奇怪的例外(edit:，但显然不是在每个MySQL分支的最新版本中，见下文)。

AGAINST()中的模式必须是常量字符串，而不是查询参数。与SQL查询中的其他常量字符串不同，您不能在这里使用查询参数，这仅仅是因为MySQL中的限制。

要安全地将搜索模式插入到查询中，请使用PDO::quote()函数。注意，PDO的quote()函数已经添加了引号分隔符(与mysql_real_escape_string()不同)。

$quoted_search_text = $this->db->quote('+word +word');

$sql = $this->db->prepare("SELECT ... FROM search_table 
    WHERE MATCH(some_field) AGAINST($quoted_search_text IN BOOLEAN MODE");

来自@YourCommonSense的回复：

您说得对，我刚刚在SQL5.5.31、5.1.68和5.0.96 ( Sandbox是一个很棒的工具)上测试了这一点，而且这些版本似乎确实接受动态MySQL查询的MySQL()子句中的查询参数。

我仍然记得过去存在的一场冲突。也许它已经在每个分支的最新版本中得到了纠正。例如，我发现了这些相关的bug：

在AGAINST()子句中使用存储过程参数的FULLTEXT始终返回相同的结果：http://bugs.mysql.com/bug.php?id=3734

• Crash或带有预准备语句、匹配和全文本的奇怪结果：http://bugs.mysql.com/bug.php?id=14496

Answer 2

$sql = "SELECT * FROM tablename WHERE MATCH (fieldname) AGAINST (:searchstr IN BOOLEAN MODE) LIMIT {$per_page} OFFSET {$pg_offset}";

try {
    $database->prepare($sql);
    $database->bindParam(':searchstr', $search);
    $database->execute();
    $result_array = $database->fetch_array($sql);
} catch (Exception $e) {
    echo $e->getMessage();
}