[Вертер]

Читал целый день литературу по php и скриптам , но так и не понял как решить проблему, а для вас это наверно все просто. Хочу сделать поиск по сайту, но не по всему а только по разделу новостей. Новости находятся в бд, в таблице, в поле TEXT, то есть имеется несколько строк или абзатцев не знаю как правильно сказать. Если бы я делал поиск в файле , то это просто - открыть файл , построчно внести его в массив и уже каждую строку массива проверять на наличие какого то слова, если есть то эту новость потом на вывод. Но у меня не файл , а многострочное поле таблицы в бд, подскажите пожалуйста как мне сделать в нем проверку на наличие нужного слова в строке. Что вообще подразумевается под словом СТРОКА , это все поле в таблице считается строкой или строка это имеется в виду один обзатц в поле или вообще нужно пробовать а не спрашивать в форуме ...

[Nielson]

Вот

Почитайте статьи по этому запросу. Думаю, разберетесь.

[Вертер]

Сообщение от Nielson

Вот

Почитайте статьи по этому запросу. Думаю, разберетесь.

Спасибо, кажется действително понятно, тем более что надо же было быть таким чайником, что бы искать решение в php, а не в MySql ...

[Nielson]

vt-aas, ничего страшного.

[Вертер]

Сообщение от Nielson

vt-aas, ничего страшного.

$Q1 = mysql_query("SELECT * FROM tnews  WHERE MATCH (news) AGAINST ('$poisk*' IN BOOLEAN MODE)");

так вот работает , но почему то не все 100% , придется наверно еще поискать варианты, а может вы мне упростите жизнь и скажете где ошибка?

[Асмодиан]

1. И опять у вас маленький недочётик в SQl (хотя на этот запрос влиять не должён, но в целом можете намучиться:
правильно писать так:
"SELECT * FROM tnews WHERE MATCH (news) AGAINST ('{$poisk}*' IN BOOLEAN MODE)"
Забыл об этом в предыдущем вашем вопросе.

А так вроде должно работать.
И попробуйте более простой оператор LIKE. Возможно он для ваших целей будет лучше

[Вертер]

Сообщение от Асмодиан

1. И опять у вас маленький недочётик в SQl (хотя на этот запрос влиять не должён, но в целом можете намучиться:
правильно писать так:
"SELECT * FROM tnews WHERE MATCH (news) AGAINST ('{$poisk}*' IN BOOLEAN MODE)"
Забыл об этом в предыдущем вашем вопросе.

А так вроде должно работать.
И попробуйте более простой оператор LIKE. Возможно он для ваших целей будет лучше

спасибо

[Асмодиан]

Ктса. вам примерчик один хочу предложить.
Вот представим, что в $poisk попадает то, что я вбиваю в некоем поле на страничке.
И я вобью туда следующее:

hello' IN BOOLEAN MODE); DROP TABLE tnews; SELECT * FROM tnews WHERE MATCH (news) AGAINST ('hello

теперь посмотрите, какова будет ваша строка, после того, как php подставить вбитое мной. Правда весело?

[Вертер]

Сообщение от Асмодиан

Ктса. вам примерчик один хочу предложить.
Вот представим, что в $poisk попадает то, что я вбиваю в некоем поле на страничке.
И я вобью туда следующее:

hello' IN BOOLEAN MODE); DROP TABLE tnews; SELECT * FROM tnews WHERE MATCH (news) AGAINST ('hello

теперь посмотрите, какова будет ваша строка, после того, как php подставить вбитое мной. Правда весело?

А разве такое может попасть , если я при вводе данных делаю защиту от записи тегов, или запросы не подпадпют под теги и нужно дополнительно прописывать опасные команды MySql , да вопрос интересный, а если мне по входу запретить вообще всю латиницу?

[Асмодиан]

помните что я говорил про SQL escape.
после переработки этой функцией мой запрос станет таким:
hello\' IN BOOLEAN MODE); DROP TABLE tnews; SELECT * FROM tnews WHERE MATCH (news) AGAINST (\'hello

Всего пара слешей, но теперь sql будет искать мою никчёмную строчку текста (и выдаст наверняка нулевой результат), а не убъёт таблицу.
Разумеется защита от тэгов работать не будет, да в данном случае она и не нужна.
вот регэкс для определния тэга: "<[a-zA-Z]" ничего из мной введённого под него не попадает... Защита от латиницы - ну это очень жестоко