Поиск по ключевому слову

CREATE TABLE archive_mail ( id int(11) NOT NULL AUTO_INCREMENT, uid int(11) DEFAULT NULL, inbox_udate int(11) DEFAULT NULL, inbox_from varchar(255) DEFAULT NULL, subject varchar(255) DEFAULT NULL, body_text mediumtext, status_kp int(11) DEFAULT '0', company_email_id int(11) DEFAULT NULL, date_create datetime DEFAULT NULL, date_update datetime DEFAULT NULL, filename_eml varchar(255) DEFAULT NULL, PRIMARY KEY (id) ) ENGINE=InnoDB AUTO_INCREMENT=27757 DEFAULT CHARSET=utf8mb4 По ключевому слову поиск выполнить по столбцам inbox_from subject и body_text Использовать PHP и процедурный

Вот пример PHP-скрипта с использованием процедурного MySQLi, который выполняет поиск по ключевому слову в полях inbox_from, subject и body_text таблицы archive_mail:

🔍 Пример кода: `search_mail.php`

php
<?php
// Подключение к базе данных
$host = 'localhost';
$user = 'your_username';
$password = 'your_password';
$database = 'your_database';

$conn = mysqli_connect($host, $user, $password, $database);

// Проверка соединения
if (!$conn) {
    die("Ошибка подключения: " . mysqli_connect_error());
}

// Получение ключевого слова из GET или POST
$keyword = isset($_GET['keyword']) ? trim($_GET['keyword']) : '';

if ($keyword !== '') {
    // Экранирование строки для безопасности
    $keyword_safe = mysqli_real_escape_string($conn, $keyword);
    
    // Формирование SQL-запроса
    $sql = "
        SELECT id, inbox_from, subject, body_text
        FROM archive_mail
        WHERE inbox_from LIKE '%$keyword_safe%'
           OR subject LIKE '%$keyword_safe%'
           OR body_text LIKE '%$keyword_safe%'
        ORDER BY date_create DESC
        LIMIT 100
    ";

    // Выполнение запроса
    $result = mysqli_query($conn, $sql);

    if ($result) {
        if (mysqli_num_rows($result) > 0) {
            echo "<h3>Результаты поиска по запросу: <em>$keyword</em></h3>";
            echo "<ul>";
            while ($row = mysqli_fetch_assoc($result)) {
                echo "<li><strong>From:</strong> " . htmlspecialchars($row['inbox_from']) . "<br>";
                echo "<strong>Subject:</strong> " . htmlspecialchars($row['subject']) . "<br>";
                echo "<strong>Body:</strong> " . htmlspecialchars(mb_substr($row['body_text'], 0, 200)) . "...</li><hr>";
            }
            echo "</ul>";
        } else {
            echo "Нет результатов для запроса: <em>$keyword</em>";
        }
        mysqli_free_result($result);
    } else {
        echo "Ошибка выполнения запроса: " . mysqli_error($conn);
    }
} else {
    echo "Введите ключевое слово для поиска.";
}

// Закрытие соединения
mysqli_close($conn);
?>

✅ Как использовать

Сохраните файл как search_mail.php.
Замените параметры подключения к базе данных.
Вызовите файл в браузере, передав параметр keyword, например:

arduino
http://yourdomain.com/search_mail.php?keyword=invoice

🔐 Безопасность и улучшения

Использовать prepared statements вместо прямой подстановки строки — для защиты от SQL-инъекций.
Добавить пагинацию (LIMIT + OFFSET).
Поддержка поиска с учетом регистра или без (COLLATE).
Фильтрация HTML в body_text при выводе.

Нужна версия с prepared statements?

давай prepared statements

Вот улучшенная версия скрипта с использованием Prepared Statements (подготовленных выражений) для защиты от SQL-инъекций.

🔐 Безопасный вариант: `search_mail_prepared.php`

php
<?php
// Подключение к базе данных
$host = 'localhost';
$user = 'your_username';
$password = 'your_password';
$database = 'your_database';

$conn = mysqli_connect($host, $user, $password, $database);

// Проверка соединения
if (!$conn) {
    die("Ошибка подключения: " . mysqli_connect_error());
}

// Получение ключевого слова
$keyword = isset($_GET['keyword']) ? trim($_GET['keyword']) : '';

if ($keyword !== '') {
    // Подготовка шаблона для поиска
    $like_keyword = '%' . $keyword . '%';

    // SQL с подготовленными выражениями
    $sql = "
        SELECT id, inbox_from, subject, body_text
        FROM archive_mail
        WHERE inbox_from LIKE ? OR subject LIKE ? OR body_text LIKE ?
        ORDER BY date_create DESC
        LIMIT 100
    ";

    // Подготовка выражения
    $stmt = mysqli_prepare($conn, $sql);

    if ($stmt) {
        // Привязка параметров: три строки
        mysqli_stmt_bind_param($stmt, "sss", $like_keyword, $like_keyword, $like_keyword);

        // Выполнение
        mysqli_stmt_execute($stmt);

        // Получение результата
        $result = mysqli_stmt_get_result($stmt);

        // Вывод результатов
        if ($result && mysqli_num_rows($result) > 0) {
            echo "<h3>Результаты поиска по запросу: <em>" . htmlspecialchars($keyword) . "</em></h3>";
            echo "<ul>";
            while ($row = mysqli_fetch_assoc($result)) {
                echo "<li><strong>From:</strong> " . htmlspecialchars($row['inbox_from']) . "<br>";
                echo "<strong>Subject:</strong> " . htmlspecialchars($row['subject']) . "<br>";
                echo "<strong>Body:</strong> " . htmlspecialchars(mb_substr($row['body_text'], 0, 200)) . "...</li><hr>";
            }
            echo "</ul>";
        } else {
            echo "Нет результатов для запроса: <em>" . htmlspecialchars($keyword) . "</em>";
        }

        // Закрытие подготовленного выражения
        mysqli_stmt_close($stmt);
    } else {
        echo "Ошибка подготовки запроса: " . mysqli_error($conn);
    }
} else {
    echo "Введите ключевое слово для поиска.";
}

// Закрытие соединения
mysqli_close($conn);
?>

📌 Пример запроса:

arduino
http://yourdomain.com/search_mail_prepared.php?keyword=оплата

💡 Что делает этот код лучше:

Использует mysqli_prepare и mysqli_stmt_bind_param, что защищает от SQL-инъекций.
htmlspecialchars безопасно экранирует вывод.
mb_substr обрезает длинные тексты тела письма для краткости.

Хочешь добавить пагинацию или фильтр по дате/отправителю?

а как если объектно-ориентировано но без PDO

Если хочешь использовать объектно-ориентированный стиль с MySQLi, но без PDO, вот эквивалент скрипта на объектно-ориентированном MySQLi:

✅ Объектно-ориентированный MySQLi (без PDO)

php
<?php
// Подключение к базе данных (ООП-стиль)
$mysqli = new mysqli("localhost", "your_username", "your_password", "your_database");

// Проверка подключения
if ($mysqli->connect_error) {
    die("Ошибка подключения: " . $mysqli->connect_error);
}

// Получение ключевого слова
$keyword = isset($_GET['keyword']) ? trim($_GET['keyword']) : '';

if ($keyword !== '') {
    // Подготовка шаблона поиска
    $like_keyword = '%' . $keyword . '%';

    // SQL-запрос с плейсхолдерами
    $sql = "
        SELECT id, inbox_from, subject, body_text
        FROM archive_mail
        WHERE inbox_from LIKE ? OR subject LIKE ? OR body_text LIKE ?
        ORDER BY date_create DESC
        LIMIT 100
    ";

    // Подготовка выражения
    if ($stmt = $mysqli->prepare($sql)) {
        // Привязка параметров (три строки)
        $stmt->bind_param("sss", $like_keyword, $like_keyword, $like_keyword);

        // Выполнение запроса
        $stmt->execute();

        // Получение результата
        $result = $stmt->get_result();

        // Обработка результата
        if ($result && $result->num_rows > 0) {
            echo "<h3>Результаты поиска по запросу: <em>" . htmlspecialchars($keyword) . "</em></h3>";
            echo "<ul>";
            while ($row = $result->fetch_assoc()) {
                echo "<li><strong>From:</strong> " . htmlspecialchars($row['inbox_from']) . "<br>";
                echo "<strong>Subject:</strong> " . htmlspecialchars($row['subject']) . "<br>";
                echo "<strong>Body:</strong> " . htmlspecialchars(mb_substr($row['body_text'], 0, 200)) . "...</li><hr>";
            }
            echo "</ul>";
        } else {
            echo "Нет результатов для запроса: <em>" . htmlspecialchars($keyword) . "</em>";
        }

        // Очистка
        $stmt->close();
    } else {
        echo "Ошибка подготовки запроса: " . $mysqli->error;
    }
} else {
    echo "Введите ключевое слово для поиска.";
}

// Закрытие соединения
$mysqli->close();
?>

🆚 Разница от процедурного:

Использует $mysqli = new mysqli(...) вместо mysqli_connect(...)
Методы вызываются как $mysqli->prepare(), $stmt->bind_param(), и т.д.
Такой подход удобен, если ты используешь классы или хочешь писать "чище" код.

Если нужно — могу показать, как обернуть это в класс (например, MailSearcher).

ChatGPT может допускать ошибки. Рекомендуем проверять важную информацию.

Вы сказали:

ChatGPT сказал:

🔍 Пример кода: search_mail.php

✅ Как использовать

🔐 Безопасность и улучшения

Вы сказали:

ChatGPT сказал:

🔐 Безопасный вариант: search_mail_prepared.php

📌 Пример запроса:

💡 Что делает этот код лучше:

Вы сказали:

ChatGPT сказал:

✅ Объектно-ориентированный MySQLi (без PDO)

🆚 Разница от процедурного:

🔍 Пример кода: `search_mail.php`

🔐 Безопасный вариант: `search_mail_prepared.php`