La cadena de consulta MySQL contiene

307

He estado tratando de descubrir cómo puedo hacer una consulta con MySQL que verifique si el valor (cadena $haystack) en una determinada columna contiene ciertos datos (cadena $needle), como este:

mysql_query("
SELECT *
FROM `table`
WHERE `column`.contains('{$needle}')
");

En PHP, la función se llama substr($haystack, $needle), así que tal vez:

WHERE substr(`column`, '{$needle}')=1

— arik
fuente

437

Bastante simple en realidad:

mysql_query("
SELECT *
FROM `table`
WHERE `column` LIKE '%{$needle}%'
");

El %es un comodín para cualquier conjunto de caracteres (ninguno, uno o muchos). Tenga en cuenta que esto puede ser lento en conjuntos de datos muy grandes, por lo que si su base de datos crece, deberá usar índices de texto completo.

— Wolph
fuente

1

Esto solo funcionará si está utilizando una consulta preparada. Si está usando una cadena real allí (por ejemplo, script de actualización de liquibase sql), considere INSTR mencionado a continuación). Esto se debe a que si su cadena contiene un%, comenzará a hacer coincidir las cosas con ella.

— Ryan Shillington

2

Sé acerca de consultas similares, y sin embargo, hoy quería saber si existe cierto valor en la cadena en alguna columna que estaba buscando en Google. ¿Por qué nunca pensé en eso antes?

— Código chisporroteo

1

¿Es este caso sensible?

— Kiwi enojado

2

@angry_kiwi: con column LIKE '...'mayúsculas y minúsculas, con column LIKE BINARY '...'mayúsculas y minúsculas

— Wolph

2

Me sorprende que LIKEse proponga verificar cualquier subcadena ya que este operador utiliza dos caracteres comodín: %y _. Esto significa que si su cadena $ needle contiene uno de estos caracteres especiales, los resultados no son los esperados. (-1) para esta respuesta y (+1) para la respuesta INSTR.

— Skrol29

144

Utilizar:

SELECT *
  FROM `table`
 WHERE INSTR(`column`, '{$needle}') > 0

Referencia:

INSTR

— Ponis OMG
fuente

seguramente LIKE es más rápido que INSTR?

— Chris

17

@Oedo: Depende. LIKE %...%no usará un índice si hay uno presente, por lo que deberían ser equivalentes; LIKE ...%usaría un índice si está presente. Si el rendimiento es una preocupación real, la búsqueda de texto completo (FTS) sería un mejor enfoque.

— OMG Ponis

Perfecto. Justo lo que estaba buscando.

— arik

2

Me gusta esta solución, ya que de hecho no hay forma de ordenar las cosas según la presencia de una subcadena con el likeoperador. Con instruna frase se puede ordenar asíselect * from table order by instr(col1,"mystring")

— Radacina

Quería buscar _ en un campo y funcionó. Gracias

— Safeer Ahmed

53

WHERE `column` LIKE '%$needle%'

— Chris
fuente

2

al buscar el carácter _ (guión bajo) la consulta LIKE '% _%' no funciona, por alguna razón devuelve todas las cadenas incluso sin _

— Wojtek

1

@Wojtek _ es un comodín para cualquier carácter individual, por lo que si desea buscar un guión bajo literal, deberá escapar de él. Vea la consulta MySQL LIKE con guión bajo .

— jkmartindale

29

El mío está usando LOCATEen mysql:

LOCATE (substr, str), LOCATE (substr, str, pos)

Esta función es segura para varios bytes y distingue entre mayúsculas y minúsculas solo si al menos un argumento es una cadena binaria.

En tu caso:

mysql_query("
SELECT * FROM `table`
WHERE LOCATE('{$needle}','column') > 0
");

— risnandar
fuente

11

'column' debe ser column (sin comillas)

— Wojtek

10

Además de la respuesta de @WoLpH.

Al usar la LIKEpalabra clave, también tiene la capacidad de limitar en qué dirección coincide la cadena. Por ejemplo:

Si estabas buscando una cadena que comience con tu $needle:

... WHERE column LIKE '{$needle}%'

Si estabas buscando una cadena que termina con $needle:

... WHERE column LIKE '%{$needle}'

— Joshua Powell
fuente

3

Tenga en cuenta que esto es peligroso:

WHERE `column` LIKE '%{$needle}%'

hacer primero:

$needle = mysql_real_escape_string($needle);

así evitará posibles ataques.

— Alejandro Moreno
fuente

77

* Algunos posibles ataques. Además, mysql_real_escape_stringquedará en desuso en futuras versiones de PHP.

— Jack Tuck

11

Debe usar declaraciones preparadas y dejar el escape a PHP. $stmt = $dbh->prepare("Where 'column' LIKE '{:needle}'"); $stmt->bindParam(':needle', $needle); $stmt->execute();

— cloudworks

3

Probablemente estés buscando la find_in_setfunción:

Where find_in_set($needle,'column') > 0

Esta función actúa como in_arrayfunción en PHP

— Andres
fuente