使用 PHP 和 MySQL 設定搜尋系統

Habdul Hazeez 2023年1月30日 2022年5月13日
  1. 設定資料庫
  2. 建立 HTML 程式碼
  3. 建立 PHP 程式碼
使用 PHP 和 MySQL 設定搜尋系統

本教程將教你使用 PHP 和 MySQL 建立一個搜尋系統。你將學習如何設定 HTML、MySQL 資料庫和 PHP 後端。在 PHP 程式碼中,你將學習在 SQL 中使用帶有 LIKE 運算子的準備好的語句。

設定資料庫

下載並安裝 XAMPP 伺服器。它與 MySQL 一起提供。在 XAMPP 控制面板中啟動 shell。使用以下命令登入 MySQL shell:

# This login command assumes that the
# password is empty and the user is "root"
mysql -u root -p

使用以下 SQL 查詢建立一個名為 fruit_db 的資料庫。

CREATE database fruit_db;

輸出:

Query OK, 1 row affected (0.001 sec)

你將需要可以使用的示例資料。因此,在 fruit_db 資料庫上執行以下 SQL:

CREATE TABLE fruit
(id INT NOT NULL AUTO_INCREMENT,
 name VARCHAR(20) NOT NULL,
 color VARCHAR(20) NOT NULL,
 PRIMARY KEY (id))
 ENGINE = InnoDB;

輸出:

Query OK, 0 rows affected (0.028 sec)

檢查表的結構:

DESC fruit;

輸出:

+-------+-------------+------+-----+---------+----------------+
| Field | Type        | Null | Key | Default | Extra          |
+-------+-------------+------+-----+---------+----------------+
| id    | int(11)     | NO   | PRI | NULL    | auto_increment |
| name  | varchar(20) | NO   |     | NULL    |                |
| color | varchar(20) | NO   |     | NULL    |                |
+-------+-------------+------+-----+---------+----------------+

建立表後,使用以下 SQL 插入示例資料:

INSERT INTO fruit (id, name, color) VALUES (NULL, 'Banana', 'Yellow'), (NULL, 'Pineapple', 'Green')

輸出:

Query OK, 2 rows affected (0.330 sec)
Records: 2  Duplicates: 0  Warnings: 0

使用以下 SQL 確認資料存在:

SELECT * FROM fruit;

輸出:

+----+-----------+--------+
| id | name      | color  |
+----+-----------+--------+
|  1 | Banana    | Yellow |
|  2 | Pineapple | Green  |
+----+-----------+--------+

建立 HTML 程式碼

搜尋系統的 HTML 程式碼是一個 HTML 表單。該表單有一個表單輸入和一個 submit 按鈕。表單輸入中的 required 屬性確保使用者在表單中輸入內容。

下一個程式碼塊是搜尋表單的 HTML 程式碼。

<main>
	<form action="searchdb.php" method="post">
		<input
			type="text"
			placeholder="Enter your search term"
			name="search"
			required>
		<button type="submit" name="submit">Search</button>
	</form>
</main>

下面的 CSS 使表單更美觀。

* {
	margin: 0;
	padding: 0;
	box-sizing: border-box;
}

body {
	display: grid;
	align-items: center;
	place-items: center;
	height: 100vh;
}

main {
	width: 60%;
	border: 2px solid #1560bd;
	padding: 2em;
	display: flex;
	justify-content: center;
}

input,
button {
	padding: 0.2em;
}

HTML 應該類似於你的網路瀏覽器中的下一個影象。

在 mysql 中搜尋 php - HTML 搜尋表單

建立 PHP 程式碼

PHP 程式碼將處理表單提交。以下是程式碼工作原理的摘要:

  1. 檢查使用者提交的表單。
  2. 連線資料庫。
  3. 轉義搜尋字串並去除所有的空白。
  4. 檢查無效字元,如 <-(不帶引號)。
  5. 通過準備好的語句執行搜尋。
  6. 返回結果。

下一個程式碼塊是執行搜尋的完整 PHP 程式碼。將程式碼儲存在名為 searchdb.php 的檔案中。

<?php
    if (isset($_POST['submit'])) {
        // Connect to the database
        $connection_string = new mysqli("localhost", "root", "", "fruit_db");
        
        // Escape the search string and trim
        // all whitespace
        $searchString = mysqli_real_escape_string($connection_string, trim(htmlentities($_POST['search'])));

        // If there is a connection error, notify
        // the user, and Kill the script.
        if ($connection_string->connect_error) {
            echo "Failed to connect to Database";
            exit();
        }

        // Check for empty strings and non-alphanumeric
        // characters.
        // Also, check if the string length is less than
        // three. If any of the checks returns "true",
        // return "Invalid search string", and
        // kill the script.
        if ($searchString === "" || !ctype_alnum($searchString) || $searchString < 3) {
            echo "Invalid search string";
            exit();
        }

        // We are using a prepared statement with the
        // search functionality to prevent SQL injection.
        // So, we need to prepend and append the search
        // string with percent signs
        $searchString = "%$searchString%";

        // The prepared statement
        $sql = "SELECT * FROM fruit WHERE name LIKE ?";

        // Prepare, bind, and execute the query
        $prepared_stmt = $connection_string->prepare($sql);
        $prepared_stmt->bind_param('s', $searchString);
        $prepared_stmt->execute();

        // Fetch the result
        $result = $prepared_stmt->get_result();

        if ($result->num_rows === 0) {
            // No match found
            echo "No match found";
            // Kill the script
            exit();

        } else {
            // Process the result(s)
            while ($row = $result->fetch_assoc()) {
                echo "<b>Fruit Name</b>: ". $row['name'] . "<br />";
                echo "<b>Fruit Color</b>: ". $row['color'] . "<br />";

            } // end of while loop
        } // end of if($result->num_rows)

    } else { // The user accessed the script directly

        // Tell them nicely and kill the script.
        echo "That is not allowed!";
        exit();
    }
?>

下一張圖片包含搜尋字串 pine 的結果。它返回水果 pine 及其顏色。

search php in mysql - 字串 pine 的搜尋結果

Habdul Hazeez avatar Habdul Hazeez avatar

Habdul Hazeez is a technical writer with amazing research skills. He can connect the dots, and make sense of data that are scattered across different media.

LinkedIn

相關文章 - PHP MySQL