mysqlクエリの組み込みに問題があります

Question

私のデータベースからいくつかのデータを返すには、次のmysqlクエリを使用しています。現在のところ、citiesテーブルには何も入っていません。このクエリは、見つかった最初に一致するエントリだけを返し、一致するエントリはすべて見つからないことに気付きました。すべてのテーブルから一致するすべての結果を返すようにこのクエリを変更する方法はありますか？

私が$ query = 'h'に行った場合、クエリはhで始まるすべてのイベント、会場、都市を返すはずです。

SELECT name, 'Events' as source 
FROM events 
WHERE name LIKE '".$query."%' 
UNION ALL  
SELECT name, 'Venues' as source 
FROM venues 
WHERE name LIKE '".$query."%' 
UNION ALL 
SELECT name, 'Cities' as source 
FROM cities 
WHERE name LIKE '".$query."%' 
OR FIND_IN_SET('".$query."%', Alternate_name) 

解決策を投稿するのではなく、修正する方法を説明してください。私はまだ学んでおり、理解したい。

編集：（文字Hを含む$クエリー変数で）置換後

クエリ：次のように

SELECT name, id, 'Events' as source FROM events_basic WHERE name LIKE 'h%' UNION ALL 
SELECT name, fsq_id, 'Venues' as source FROM venues_cache WHERE name LIKE 'h%' UNION ALL 
SELECT name, geo_id, 'Cities' as source FROM static_cities WHERE name LIKE 'h%' OR FIND_IN_SET('h%', alternate_names) 

私が使用したPHPのコードは次のとおりです。 `

$query = 'h'; 

$query = $this->db->query("SELECT name, 'Events' as source FROM events WHERE name LIKE ".$query."%' UNION ALL 
SELECT name, 'Venues' as source FROM venues WHERE name LIKE '".$query."%' UNION ALL 
SELECT name, 'Cities' as source FROM cities WHERE name LIKE '".$query."%' OR IND_IN_SET('".$query."%', Alternate_name)"); 
    if($query->num_rows > 0) 
    { 
     $results = $query->row_array(); 
     print_r($results); 
    }` 

考えられるのは、変数$ queryには、イベント、都市または会場の名前または部分名が格納されているということです。クエリは、指定された名前と一致するイベント、会場、都市の名前を返します。私は十分に明確化されたiveを望む、そうでなければ、もっと明確にしようとするだろう。

Answer 1

の後にSQLクエリを投稿してください。 2番目の一重引用符の位置の違いに注意してください。たとえば、WHERE name LIKE 'h%'ではなく、フレーズ（たとえば、WHERE name LIKE 'h'%）を生成して、連結の間違った場所に2番目の一重引用符を配置しているようです。 。

名前がH（ちょうどH）の都市がある場合や、名前のリストに「H」だけ表示されている場合は、このような状況が発生します。本当？あなたが説明を求めたので、

また、：

• を単一コンマ別のフィールドに別の都市名を配置するあなたの技術では、データベースの正規化の原則に違反します。 「適切な」構造は、「名前」と「代替」という2つの列を持つ新しいテーブルを作成することです。代替名を持つ都市では、代替名ごとに代替テーブルに1つのエントリがあります。とりわけ、現在のバージョンでは都市検索では不可能なインデックスを使用するために、代替名に対する検索が可能になります。

• 変数$ queryの内容を「サニタイズ」して、誰かがあなたのサイトでSQLインジェクション攻撃を開始していないことを確認する必要があります（実際のSQLコマンドをクエリフィールド）。さらに良いことに、lookとandを使用して、サーバーがこの代用を実行するようなパラメーター化された照会を使用します。

Answer 2

WHERE句でFIND_IN_SETが期待する結果は何ですか？あなたが提供した情報から、これを省略できるはずです。あなたがテーブルから別の都市名を一致させるために探しているなら

、このことを考慮してください。

WHERE name LIKE '".$query."%' OR alternate_name LIKE '".$query."%'; 

、あなたの入力をサニタイズしていることを確認してください。誰かが$ query = '1; DROP TABLE会場;