迹忆客 专注技术分享

本文将介绍如何使用 PHP 和 MySQL 创建一个搜索系统。你将学习如何设置 HTML、MySQL 数据库和 PHP 后端。在 PHP 代码中，你将学习在 SQL 中使用带有 LIKE 运算符的准备好的语句。

设置数据库

下载并安装 XAMPP 服务器。它与 MySQL 一起提供。在 XAMPP 控制面板中启动 shell。使用以下命令登录 MySQL shell：

# This login command assumes that the
# password is empty and the user is "root"
mysql -u root -p

使用以下 SQL 查询创建一个名为 fruit_db 的数据库。

CREATE database fruit_db;

输出：

Query OK, 1 row affected (0.001 sec)

你将需要可以使用的示例数据。因此，在 fruit_db 数据库上执行以下 SQL：

CREATE TABLE fruit
(id INT NOT NULL AUTO_INCREMENT,
 name VARCHAR(20) NOT NULL,
 color VARCHAR(20) NOT NULL,
 PRIMARY KEY (id))
 ENGINE = InnoDB;

输出：

Query OK, 0 rows affected (0.028 sec)

检查表的结构：

DESC fruit;

输出：

+-------+-------------+------+-----+---------+----------------+
| Field | Type        | Null | Key | Default | Extra          |
+-------+-------------+------+-----+---------+----------------+
| id    | int(11)     | NO   | PRI | NULL    | auto_increment |
| name  | varchar(20) | NO   |     | NULL    |                |
| color | varchar(20) | NO   |     | NULL    |                |
+-------+-------------+------+-----+---------+----------------+

建立表后，使用以下 SQL 插入示例数据：

INSERT INTO fruit (id, name, color) VALUES (NULL, 'Banana', 'Yellow'), (NULL, 'Pineapple', 'Green')

输出：

Query OK, 2 rows affected (0.330 sec)
Records: 2  Duplicates: 0  Warnings: 0

使用以下 SQL 确认数据存在：

SELECT * FROM fruit;

输出：

+----+-----------+--------+
| id | name      | color  |
+----+-----------+--------+
|  1 | Banana    | Yellow |
|  2 | Pineapple | Green  |
+----+-----------+--------+

创建 HTML 代码

搜索系统的 HTML 代码是一个 HTML 表单。该表单有一个表单输入和一个 submit 按钮。表单输入中的 required 属性确保用户在表单中输入内容。

下一个代码块是搜索表单的 HTML 代码。

<main>
	<form action="searchdb.php" method="post">
		<input
			type="text"
			placeholder="Enter your search term"
			name="search"
			required>
		<button type="submit" name="submit">Search</button>
	</form>
</main>

下面的 CSS 使表单更美观。

* {
	margin: 0;
	padding: 0;
	box-sizing: border-box;
}

body {
	display: grid;
	align-items: center;
	place-items: center;
	height: 100vh;
}

main {
	width: 60%;
	border: 2px solid #1560bd;
	padding: 2em;
	display: flex;
	justify-content: center;
}

input,
button {
	padding: 0.2em;
}

HTML 应该类似于你的网络浏览器中的下一个图像。

创建 PHP 代码

PHP 代码将处理表单提交。以下是代码工作原理的摘要：

1. 检查用户提交的表单。
2. 连接数据库。
3. 转义搜索字符串并去除所有的空白。
4. 检查无效字符，如 < 或 -（不带引号）。
5. 通过准备好的语句执行搜索。
6. 返回结果。

下一个代码块是执行搜索的完整 PHP 代码。将代码保存在名为 searchdb.php 的文件中。

<?php
    if (isset($_POST['submit'])) {
        // Connect to the database
        $connection_string = new mysqli("localhost", "root", "", "fruit_db");
        
        // Escape the search string and trim
        // all whitespace
        $searchString = mysqli_real_escape_string($connection_string, trim(htmlentities($_POST['search'])));

        // If there is a connection error, notify
        // the user, and Kill the script.
        if ($connection_string->connect_error) {
            echo "Failed to connect to Database";
            exit();
        }

        // Check for empty strings and non-alphanumeric
        // characters.
        // Also, check if the string length is less than
        // three. If any of the checks returns "true",
        // return "Invalid search string", and
        // kill the script.
        if ($searchString === "" || !ctype_alnum($searchString) || $searchString < 3) {
            echo "Invalid search string";
            exit();
        }

        // We are using a prepared statement with the
        // search functionality to prevent SQL injection.
        // So, we need to prepend and append the search
        // string with percent signs
        $searchString = "%$searchString%";

        // The prepared statement
        $sql = "SELECT * FROM fruit WHERE name LIKE ?";

        // Prepare, bind, and execute the query
        $prepared_stmt = $connection_string->prepare($sql);
        $prepared_stmt->bind_param('s', $searchString);
        $prepared_stmt->execute();

        // Fetch the result
        $result = $prepared_stmt->get_result();

        if ($result->num_rows === 0) {
            // No match found
            echo "No match found";
            // Kill the script
            exit();

        } else {
            // Process the result(s)
            while ($row = $result->fetch_assoc()) {
                echo "<b>Fruit Name</b>: ". $row['name'] . "<br />";
                echo "<b>Fruit Color</b>: ". $row['color'] . "<br />";

            } // end of while loop
        } // end of if($result->num_rows)

    } else { // The user accessed the script directly

        // Tell them nicely and kill the script.
        echo "That is not allowed!";
        exit();
    }
?>

下一张图片包含搜索字符串 pine 的结果。它返回水果 pine 及其颜色。