Как точнее искать пользователей с помощью sql?

Question

Как точнее искать пользователей с помощью sql?

0

У меня есть инструкция sql, которая ищет пользователей и их имя пользователя. Вот код:

SELECT * FROM user_info WHERE username,name LIKE '$search%' and id!='$myId' OR MATCH (name,username) AGAINST ('$search' IN NATURAL LANGUAGE MODE) AND id!='$myId' LIMIT 10

Что здесь не так? Может ли кто-нибудь предложить мне лучший и быстрый алгоритм поиска людей? И спасибо заранее!

Ridan Muhammed Asif 26 сен. 2018, в 18:32

Источник

0

Напоминание: полнотекстовый поиск (MATCH AGAINST... ) странным образом работает с таблицами, насчитывающими менее нескольких сотен строк. Пожалуйста, отредактируйте свой вопрос, чтобы быть более точным в вашей проблеме.
O. Jones 26 сен. 2018, в 16:12

Теги:

mysql

algorithm

mysqli

search

1 ответ

Ещё вопросы

Напоминание: полнотекстовый поиск (MATCH AGAINST... ) странным образом работает с таблицами, насчитывающими менее нескольких сотен строк. Пожалуйста, отредактируйте свой вопрос, чтобы быть более точным в вашей проблеме.

btilly · Accepted Answer · 2018-09-26T13-30-00.000Z

У меня нет MySQL для тестирования, но синтаксис foo,bar like '...' выглядит не так. Вероятно, это должно быть разбито и превращено в OR.

После этого в SQL OR имеет более низкий приоритет, чем AND. Таким образом, A OR B AND C самом деле означает A OR (B AND C). Поэтому ваше условие id не делает то, что вы, вероятно, хотите. Добавить круглые скобки.

Следующее, что сомнительно, - это то, как вы вставляете свой поиск и идентификатор в SQL. Просто вставляя вещи в строку, вы можете перейти к атакам SQL-инъекций, что является общей проблемой безопасности. См. Https://xkcd.com/327/ для примера того, как выглядит инъекционная атака на практике. Посмотрите "заполнители", чтобы узнать, как сделать это лучше.

Что касается более быстрых алгоритмов, вам, вероятно, просто нужны индексы.