0

我有以下代码：

function av_connections_search($string){
    global $wpdb;
    // remove url parameter from string
    $string = trim($string,'s=');
    $search = explode('%20',$string);
    // query the wp_connections database table according to search entry
    $sql = "
        SELECT *
        FROM {$wpdb->prefix}connections
        WHERE contact_first_name IN (".implode(', ', array_fill(0, count($search), '%s')).")
      ";
    // prepare() to prevent sql injection
    $query = call_user_func_array(array($wpdb, 'prepare'), array_merge(array($sql), $search));
    // get query results
    //var_dump($query);
    $results = $wpdb->get_results($query);
    // return if no results
    if(empty($results)){
        return false;
    }
    // flush $wpdb cache
    $wpdb->flush();
    // return data to search.php
    return $results;
}

$string传递给函数时看起来像 ?s=search+these+terms 的位置

我的问题，如何使用多个 WHERE 语句？我简单地尝试过：

WHERE contact_first_name IN (".implode(', ', array_fill(0, count($search), '%s')).")
OR contact_last_name IN (".implode(', ', array_fill(0, count($search), '%s')).")

但它完全失败了。当我做：

WHERE contact_first_name OR contact_last_name IN (".implode(', ', array_fill(0, count($search), '%s')).")

它只会返回contact_last_name。我错过了什么？

编辑：好的，所以我很确定问题在于：

$query = call_user_func_array(array($wpdb, 'prepare'), array_merge(array($sql), $search));

但是，由于睡眠不足，我无法理解为什么它没有将数组与两个 WHERE 子句合并。

编辑 2这不应该工作吗？如果我使用单个 WHERE 子句，效果很好，但是当我使用 OR 和另一个子句时，它什么都不返回，这没有任何意义，因为这是查询：

SELECT * FROM wp_connections WHEREcontact_first_nameIN (%s, %s) OR联系人姓氏IN (%s, %s) " [1]=> string(4) "Mina" [2]=> string(5) "Morse"

编辑 3我不相信 prepare() 是问题所在。考虑一下（不起作用）：

global $wpdb;
$string = trim($string,'s=');
$search = explode('%20',$string);
$how_many = count($search);
$placeholders = array_fill(0, $how_many, '%s');

$format = implode(', ', $placeholders);

$query = "SELECT * FROM wp_connections WHERE contact_first_name IN($format) OR contact_last_name IN($format)";

$results = $wpdb->query($query, $search);
return $results;

即使完全去除准备，同样的结果。我错过了什么？如果我删除OR条件并只检查一个值，它可以正常工作，但 OR 会终止查询。

编辑 4原来这是解决方案：

$results = $wpdb->query($query, $search, $search);

我错过了第二个 $search 变量... *还在抓头

4

1 回答 1

0

尝试这个

WHERE contact_first_name IN (".implode(', ', array_fill(0, count($search), '%s')).") OR contact_last_name IN (".implode(', ', array_fill(0, count($search), '%s')).")

更新

这个问题的正确答案是查询是正确的，是动态参数错误导致查询语法错误。它实际上位于此答案下方的评论部分，因此将其与已接受的答案合并！

于 2013-09-26T10:27:15.637 回答