Question

我正在使用Laravel 4并设置了以下查询：

if(Input::get('keyword')) {
    $keyword = Input::get('keyword');
    $search = DB::connection()->getPdo()->quote($keyword);
    $query->whereRaw("MATCH(resources.name, resources.description, resources.website, resources.additional_info) AGAINST(? IN BOOLEAN MODE)", 
        array($search)
    );
}

此查询在正常使用情况下运行正常，但是，如果用户输入++之类的字符串，则会引发错误。查看MySQl docs，有一些关键字，例如+和-，它们具有特定用途。是否有一个函数可以从字符串中转义这些类型的特殊字符，以便它可以在上面的全文搜索中使用而不会抛出任何错误？

以下是抛出错误的示例：

{"error":{"type":"Illuminate\\Database\\QueryException","message":"SQLSTATE[42000]: Syntax error or access violation: 1064 syntax error, unexpected '+' (SQL: select * from `resources` where `duplicate` = 0 and MATCH(resources.name, resources.description, resources.website, resources.additional_info) AGAINST('c++' IN BOOLEAN MODE))","file":"\/var\/www\/html\/[...]\/vendor\/laravel\/framework\/src\/Illuminate\/Database\/Connection.php","line":555}}

我尝试过的解决方案：

$search = str_ireplace(['+', '-'], ' ', $keyword);

$search = filter_var($keyword, FILTER_SANITIZE_STRING);

$search = DB::connection()->getPdo()->quote($keyword);

我假设我需要使用正则表达式。这里最好的方法是什么？

Answer 1

只有单词和运算符在布尔搜索模式中才有意义。运算符包括：+，-，> <，( )，~，*，"， {{ 1}} 的。经过一些研究，我发现字符是什么：大写字母，小写字母，数字（数字）和@distance。我想你可以使用以下两种方法之一：

用空格替换所有非单词字符（我更喜欢这种方法）。这可以使用正则表达式完成：
```
_
```

用空格替换字符运算符：

$search = preg_replace('/[^\p{L}\p{N}_]+/u', ' ', $keyword);

只有单词由全文搜索引擎编入索引并且可以搜索。非单词字符未被编入索引，因此将它们留在搜索字符串中是没有意义的。

参考文献：

用于MySQL全文搜索的转义字符串

1 个答案: