Сильный мужчина search php submit. Форма отправки данных в PHP (POST, GET). Что за переменная PHP _SELF

У меня уже несколько раз просили написать статью о том, как реализовать поиск на сайте через PHP . Задача это непростая, я бы даже сказал - очень непростая, поскольку здесь имеется огромное количество нюансов и препятствий. В этой статье я разберу алгоритм поиска на сайте .

Давайте предположим, что на нашем сайте имеется множество различных материалов (статей, новостей, заметок и прочего). Всё это добро находится в базе данных. И наша задача - реализовать поиск на сайте . Простейший алгоритм следующий:

  • Создать HTML-форму со строкой поиска, а также кнопкой "Submit ". В текстовое поле пользователи будут вводить поисковый запрос, а далее нажимать на кнопку.
  • Получить поисковый запрос (как правило, передаваемый методом GET , но иногда применяют и POST ), а также, в целях защиты от XSS , пропустить его через функцию htmlspecialchars() .
  • Сделать выборку из соответствующих таблицы (со статьями, новостями, заметками и прочим) тех записей, в которых содержится поисковый запрос. Показываю примерный SQL-запрос для таких случаев: SELECT * FROM articles WHERE `text_article` LIKE %search% Соответственно, вместо search подставляется строка поиска.
  • Получив записи, в нужном виде выводим их, желательно, по релевантности. Я, например, сделал у себя на сайте так: где больше всего совпадений - та статья и релевантнее, следовательно, ставлю её первой. Скорее всего, Вам этот способ оценки релевантности тоже подойдёт.
  • Многие из Вас скажут, что ничего сложного здесь нет. И будут отчасти правы, однако, давайте разберём такой пример строки поиска: "ищу этот текст ". Встаёт вопрос: "А что, собственно, ищется? ". То ли ищется точное вхождение текста "ищу этот текст ". Или, быть может, ищется текст, где присутствуют все три слова, но которые могут следовать далеко не друг за другом. Или, возможно, ищется текст, где присутствует хотя бы одно из этих слов.

    И вот здесь задача значительно усложняется. Можно сделать сложную систему синтаксиса (как в поисковых системах), например, ищется точное вхождение, если запрос задан в кавычках. А можно давать выбор пользователям, как именно они хотят проводить поиск (с помощью radio-кнопок). Таким образом, сделано у меня на сайте. Поэтому в предыдущий алгоритм добавляется ещё один пункт: составление SQL-запрос . Вот пример SQL-запроса, когда нужно вытащить все материалы, в которых имеется хотя бы одно слово из запроса "ищу этот текст ":

    SELECT * FROM articles WHERE (`text_article` LIKE "%ищу%" OR `text_article` LIKE "%этот%" OR `text_article` LIKE "%текст%")

    Соответственно, в скрипте поиска Вы должны генерировать подобные SQL-запросы , посылать к базе данных, получать ответ и выводить его. Это всё ещё больше усложняется, если Вы выводите записи по релевантности, так как трудно сразу сказать, что должно быть релевантнее: 3 точных вхождения запроса, либо 10 вхождений частей запроса. У меня на сайте предпочтение всегда отдаётся точным вхожденияи, но этот момент уже достаточно спорен. Безусловно, это сложно, и если это Вы делаете в первый раз, то несколько часов Вы точно потратите. Надеюсь, что мой алгоритм реализации поиска на сайте через PHP Вам поможет.

    В этой статье вы узнаете, как создать поиск по содержимому базы данных для вашего сайта. Данный алгоритм поддерживает поиск по нескольким ключевым словам. Алгоритмом будут выбраны строки таблицы базы данных, в которых присутствуют все введенные ключевые слова.

    Имеется таблица «news» , которая содержит следующие поля: id , title и content :

    Требуется осуществить поиск по полю content в нашей базе данных, которая состоит из следующих столбцов, пример смотрите на картинке выше. Приступим к реализации. Для начала создадим страницу для тестирования работы. Она будет содержать форму с полем ввода ключевых слов и кнопку «найти»:

    Листинг html кода:

    Поиск в базе данных

    В атрибутах формы прописываем путь к обработчику, содержащему алгоритм, и метод передачи post.

    Для передачи массива отобранных элементов мы используем сессию.

    Для этого мы запускаем ее в самом начале страницы.

    Для вывода будем использовать функцию print_r() .

    Для того чтобы после перезагрузки страницы результат не отобразился второй раз, с помощью unset мы убиваем сессию.

    Создадим обработчик search.php . Для начала запускаем сессию и подключаемся к базе данных:

    Подробнее о подключении к базе данных через PDO смотрите в .

    Работа алгоритма представлена на схеме:

    Разберем выборку по первому слову, в качестве примера будем использовать поисковый запрос «как сделать сайт»:

    Сначала в переменую $str получаем строку из формы методом POST . Разбиваем эту строку на слова через пробел с помощью функции expode и подсчитываем количество слов. Осуществляем запрос, в котором проверяем наличие первого слова в столбце content . Создаем пустой массив и записываем в него значения, полученные в результате выборки по запросу. Записываем в $id_count количество полученных элементов.

    Эта часть алгоритма работает по принципу «отсеивания». Допустим в базе данных имеется десять статей. После выборки по первому слову мы получаем id статей в которых есть слово «как», таких статей оказалось шесть. Далее мы производим поиск второго слова среди этих шести статей, тем самым сузив круг поиска. В результате этой итерации остается четыре статьи, которые включают в себя оба слова «как» и «сделать». На последней итерации среди оставшихся четырех статей мы ищем слово «сайт». После этого прохода получаем id одной единственной статьи, которая включает в себя все ключевые слова.

    Количество итераций равно количеству слов в поисковом запросе. Конечное количество полученных id может быть любым, в зависимости от запроса и содержимого таблицы базы данных.

    Если в результате выполнения запроса в цикле мы получаем id (переменная temp ), равное одному из id предыдущей выборки (id_mass ), то этот id мы оставляем неизменным. В противном случаем мы присваиваем элементу id_mass[ j ] значение -1, тем самым исключив его из обработки.

    После окончания работы циклов мы получаем массив из id , в которых найдены ключевые слова и -1. Чтобы передать пользователю только требуемые id , мы используем цикл, в котором идет проверка, в результате которой отбрасываются все элементы равные -1. Остальные же элементы мы передаем в массив сессии:

    Функция header служит для перенаправления клиента на страницу поиска.

    В результате выполненных действий мы получили функцию поиска по таблице базы данных. После небольших модификаций этот алгоритм может быть использован для получения и поиска любых полей в любой базе данных.

    Последнее обновление: 1.11.2015

    Одним из основных способов передачи данных веб-сайту является обработка форм. Формы представляют специальные элементы разметки HTML, которые содержат в себе различные элементы ввода - текстовые поля, кнопки и т.д. И с помощью данных форм мы можем ввести некоторые данные и отправить их на сервер. А сервер уже обрабатывает эти данные.

    Создание форм состоит из следующих аспектов:

      Создание элемента в разметке HTML

      Добавление в этот элемент одно или несколько поле ввода

      Установка метода передачи данных: GET или POST

      Установка адреса, на который будут отправляться введенные данные

    Итак, создадим новую форму. Для этого определим новый файл form.php , в которое поместим следующее содержимое:

    Вход на сайт Логин:

    Пароль:

    Атрибут action="login.php" элемента form указывает, что данные формы будет обрабатывать скрипт login.php , который будет находиться с файлом form.php в одной папке. А атрибут method="POST" указывает, что в качестве метода передачи данных будет применяться метод POST.

    Теперь создадим файл login.php , который будет иметь следующее содержание:

    Чтобы получить данные формы, используется глобальная переменная $_POST . Она представляет ассоциативный массив данных, переданных с помощью метода POST. Используя ключи, мы можем получить отправленные значения. Ключами в этом массиве являются значения атрибутов name у полей ввода формы.

    Так как атрибут name поля ввода логина имеет значение login (), то в массиве $_POST значение этого поля будет представлять ключ "login": $_POST["login"]

    И поскольку возможны ситуации, когда поле ввода будет не установлено, например, при прямом переходе к скрипту: http://localhost:8080/login.php . В этом случае желательно перед обработкой данных проверять их наличие с помощью функции isset() . И если переменная установлена, то функция isset() возвратит значение true .

    Теперь мы можем обратиться к форме:

    И по нажатию кнопки введенные данные методом POST будут отправлены скрипту login.php :

    Необязательно отправлять данные формы другому скрипту, можно данные формы обработать в том же файле формы. Для этого изменим файл form.php следующим образом:

    Вход на сайт Логин:

    Пароль:

    Безопасность данных

    Большое значение в PHP имеет организация безопасности данных. Рассмотрим несколько простых механизмов, которые могут повысить безопасность нашего веб-сайта.

    Но вначале возьмем форму из прошлой темы и попробуем ввести в нее некоторые данные. Например, введем в поле для логина "alert(hi);", а в поле для пароля текст "пароль":

    После отправки данных в html разметку будет внедрен код javascript, который выводит окно с сообщением.

    Чтобы избежать подобных проблем с безопасностью, следует применять функцию htmlentities() :

    If(isset($_POST["login"]) && isset($_POST["password"])){ $login=htmlentities($_POST["login"]); $password = htmlentities($_POST["password"]); echo "Ваш логин: $login
    Ваш пароль: $password"; }

    И даже после ввода кода html или javascript все теги будут экранированы, и мы получим следующий вывод:

    Еще одна функция - функция strip_tags() позволяет полностью исключить теги html:

    If(isset($_POST["login"]) && isset($_POST["password"])){ $login=strip_tags($_POST["login"]); $password = strip_tags($_POST["password"]); echo "Ваш логин: $login
    Ваш пароль: $password"; }

    Результатом ее работы при том же вводе будет следующий вывод.

    Updated on April 30, 2016

    I"m going to show you how to create simple search using PHP and MySQL. You"ll learn:

    • How to use GET and POST methods
    • Connect to database
    • Communicate with database
    • Find matching database entries with given word or phrase
    • Display results
    Preparation

    You should have Apache, MySQL and PHP installed and running of course (you can use for different platforms or WAMP for windows, MAMP for mac) or a web server/hosting that supports PHP and MySQL databases.

    Let"s create database, table and fill it with some entries we can use for search:

    • Go to phpMyAdmin, if you have server on your computer you can access it at http://localhost/phpmyadmin/
    • Create database, I called mine tutorial_search
    • Create table I used 3 fields, I called mine articles.
    • Configuration for 1st field. Name: id, type: INT, check AUTO_INCREMENT, index: primary

    INT means it"s integer
    AUTO_INCREMENT means that new entries will have other(higher) number than previous
    Index: primary means that it"s unique key used to identify row

    • 2nd field: Name: title, type: VARCHAR, length: 225

    VARCHAR means it string of text, maximum 225 characters(it is required to specify maximum length), use it for titles, names, addresses
    length means it can"t be longer than 225 characters(you can set it to lower number if you want)

    • 3rd field: Name: text, type: TEXT

    TEXT means it"s long string, it"s not necessary to specify length, use it for long text.

    • Fill the table with some random articles(you can find them on news websites, for example: CNN, BBC, etc.). Click insert on the top menu and copy text to a specific fields. Leave "id" field empty. Insert at least three.

    It should look something like this:

    • Create a folder in your server directory and two files: index.php and search.php (actually we can do all this just with one file, but let"s use two, it will be easier)
    • Fill them with default html markup, doctype, head, etc.

    Search

    • Create a form with search field and submit button in index.php, you can use GET or POST method, set action to search.php. I used "query" as name for text field

    GET - means your information will be stored in url (http://localhost/tutorial_search/search.php?query=yourQuery )
    POST - means your information won"t be displayed it is used for passwords, private information, much more secure than GET

    Ok, let"s get started with php.

    • Open search.php
    • Start php ()
    • Connect to a database(read comments in following code)