0

Всем привет. Столкнулся с такой неприятностью в Опенкарте. Есть в интернет магазине товары, имя которых содержит +, например DEUTER Рюкзак Guide 30+ SL

Когда вбиваю в поисковую строку полностью это название - браузер принудительно кодирует + в %20, то есть в пробел. В итоге поиск ничего не находит, так как в базе нету товара с именем DEUTER Рюкзак Guide 30 SL. Если вбить в поиск Рюкзак Guide 30 (без плюса и остального бреда), то все хорошо находит.

Что посоветуете сделать в данной ситуации?

HTML:

<div class="search">
     <input type="submit" class="button-search" value="Найти"/>
     <input type="text" id="search" name="filter_name" value="" />                  
</div>

JS:

$('.button-search').bind('click', function() {
    url = $('base').attr('href') + 'index.php?route=product/search';

    var filter_name = $('input[name=\'filter_name\']').attr('value');

    if (filter_name) {
        url += '&filter_name=' + encodeURIComponent(filter_name);
    }

    location = url;
});

$('.search input[name=\'filter_name\']').bind('keydown', function(e) {
    if (e.keyCode == 13) {
        url = $('base').attr('href') + 'index.php?route=product/search';

        var filter_name = $('input[name=\'filter_name\']').attr('value');

        if (filter_name) {
            url += '&filter_name=' + encodeURIComponent(filter_name);
        }

        location = url;
    }
});

PHP: В модель попадает кодированная то ли браузером, то ли джаваскриптом строка, и при этом пропущенная через htmlspecialchars

if (isset($this->request->get['filter_name'])) {
    $filter_name = $this->request->get['filter_name'];
} else {
    $filter_name = '';
}

Код модели:

if (!empty($data['filter_name'])) {                 
    if (!empty($data['filter_description'])) {
        $sql .= "LCASE(pd.name) LIKE '%" . $this->db->escape(utf8_strtolower($data['filter_name'])) . "%' OR MATCH(pd.description) AGAINST('" . $this->db->escape(utf8_strtolower($data['filter_name'])) . "')";
    } else {
        $sql .= "LCASE(pd.name) LIKE '%" . $this->db->escape(utf8_strtolower($data['filter_name'])) . "%'";
    }
}
4
  • Приведите клиентский и серверный код, если возможно, который отвечает за кодирование/раскодирование поискового запроса.
    – ReinRaus
    2 дек 2013 в 15:32
  • @ReinRaus, обновил ответ
    – mountpoint
    2 дек 2013 в 16:46
  • Либо идет двойное применение функции urlencode к $_GET, что вряд ли могло быть допущено в фреймворке, либо аналогичная функция применяется где-то на уровне .htaccess (а может у меня просто бренд). Приведите .htaccess или поищите в коде фреймворка вхождение слов urldecode или unescape.
    – ReinRaus
    2 дек 2013 в 18:58
  • А вообще было бы хорошо видеть значения запроса с которым мы работаем на каждом этапе. Перед сменой адреса в браузере, перед началом работы фреймворка, перед передачей в скуль. Так можно более точно локализовать источник.
    – ReinRaus
    2 дек 2013 в 19:10

1 ответ 1

1

В JS поисковая строка кодируется

encodeURIComponent(filter_name)

Для приведения её в исходное состояние в php существует команда urldecode В модели используйте примерно такую конструкцию:

urldecode($data['filter_name'])

urldecode php.net

2
  • понимаете, если в поисковую строку ручками вбить site.ru/index.php?route=product/search&filter_name=DEUTER%20%D0%A0%D1%8E%D0%BA%D0%B7%D0%B0%D0%BA%20Guide%2030%2B%20SL (посмотрите, в конце строки есть 30%2B%20SL, то есть кодированная 30+ SL), браузер сам этот плюс превращает в пробел, то есть %2B заменяет на %20. Использовал ваше предложение, даже убирал encodeURIComponent с джаваскрипта - не помогло
    – mountpoint
    3 дек 2013 в 9:13
  • 1
    @mountpoint, браузер этого не делает. Он отправляет на сервер %2В. Приведите значения этого параметра ГЕТ на разных этапах работы серверной части кода.
    – ReinRaus
    3 дек 2013 в 9:55

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.