0

Реализовывал поиск по mySQL, пока не столкнулся с проблемой невозможности поиска с использованием кириллицы.

$str = '%'.$_GET['s'].'%';
$pdo = new PDO(подключение);
$sql = "SELECT * FROM clients WHERE id LIKE ? OR order_id LIKE ? OR datetime LIKE ? OR name LIKE ?";
$sth = $pdo->prepare($sql);
$sth->execute(array($str, $str, $str, $str));
while($row = $sth->fetch()) {
    $clients[] = $row['id']."|".$row['order_id']."|".$row['datetime']."|".$row['name'];
}

Возникает ошибка Illegal mix of collations for operation ‘like’. Пробовал также добавлять, но ничего не дало.

datetime LIKE ? COLLATE utf8_unicode_ci

В настройках mySQL

mysql> SHOW VARIABLES LIKE 'collation%';
+----------------------+-----------------+
| Variable_name        | Value           |
+----------------------+-----------------+
| collation_connection | utf8_general_ci |
| collation_database   | utf8_unicode_ci |
| collation_server     | utf8_unicode_ci |
+----------------------+-----------------+

Использование datetime обязательно, но ошибки возникают именно с ним. Прошу подсказать, как можно исправить ошибку :)

5
  • stackoverflow.com/questions/18629094/… все дело в datetime наверное 24 дек 2015 в 9:48
  • @АлексейШиманский в вопросе указано, что это происходит из-за datetime :) Ссылку уже видел ранее, предположил, что решение уже есть.
    – endless
    24 дек 2015 в 10:41
  • я что-то не увидел просто это сообщение про datetime Тогда дело тут не в кириллице.. может тогда следует предварительно проверить что там в гет запросе и от этого либо исполнить запрос без datetime либо сконкатенировать его к зпросу 24 дек 2015 в 10:54
  • 2
    А вопрос такой. Причем тут кириллица ,если у вас там в запросе манипуляции сплошные с цифрами? Проверяйте GET на наличие необходимых вам символов. Типа если не число - то не выполнять ничего 24 дек 2015 в 11:05
  • @АлексейШиманский Не все столбцы приведены в коде, есть и несколько кириллических. Три указал для примера. Подскажите, на какие символы проверять входную строку ($_GET) ? P.S. Изменил вопрос (добавил четвертый текстовый столбец)
    – endless
    24 дек 2015 в 19:09

1 ответ 1

1

Можно попробовать проверить параметр GET на число и в зависимости от этого проводить остальные действия. Но, скорее всего, придется разделить логику на два разных запроса. Как минимум потому, что если это число, значит поиск по имени точно бесполезно делать, что будет только лишней нагрузкой.

Тем более при способе LIKE %SEARCH_STRING% индексы таблицы в БД не используются.

Аналогично, если поиск будет не числом, тогда делать в запросе LIKE по числам - бестолково.

Пример:

$str = '%'.$_GET['s'].'%';
$getIsNumeric = is_numeric($_GET['s']) || is_numeric(strtotime($_GET['s'])); // выдаст true если придет id или datetime

$pdo = new PDO(подключение);
$sql = "SELECT * FROM clients WHERE name LIKE ?";

if (!$getIsNumeric) {
    $sth = $pdo->prepare($sql);
    $sth->execute(array($str));
} else {
    $sql = "SELECT * FROM clients WHERE id LIKE ? OR order_id LIKE ? OR datetime LIKE ?"
    $sth = $pdo->prepare($sql);
    $sth->execute(array($str, $str, $str));
}

while($row = $sth->fetch()) {
    $clients[] = $row['id']."|".$row['order_id']."|".$row['datetime'];
}

Вообще, как мне кажется, поиск по id выглядит странным. Думаю, это потенциально может быть причиной взлома. Так как я, как взломщик могу знать, что Вася Пупкин имеет id 111, это облегчает способ взлома. order_id тоже.

Не уверен, что поиск по данным полям является правильным решением. Стоит поискать информацию на данную тему на всякий случай.

2
  • Благодарю за подсказку с разделением числовых и текстовых значений. ID нужно использовать, тем более поиск доступен только администрации.
    – endless
    25 дек 2015 в 0:54
  • @endless ну да. админам еще можно. но только осторожно)) я это хотел дописать. главное обычным юзверям это не давать 25 дек 2015 в 7:11

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.