PHP / MySQL лучше для поиска пользователей

В попытках омолодить код я написал в основном 14+ лет назад. Я пришел к выводу, что прекрасной маленькой установки, которую я написал тогда, не хватало в некоторых местах, а именно, для обработки пользовательских вводов.

УрокНикогда не стоит недооценивать способность пользователей вставлять мусор, опечатки и обманывать мимо ваших валидаторов.

Старый способ достигает критической массы, так как в выпадающем списке SELECT сейчас 470 предметов. Я хочу заново изобрести эту часть процесса, чтобы мне не пришлось беспокоиться о том, что она достигнет критической точки.

Таким образом, идея состоит в том, чтобы создать метод нечеткого поиска, чтобы после того, как машинистка вводила строку поиска, мы проверяли пять данных, каждый из которых находится в одной строке.

Мне нужно проверить имя, переданное по имени сцены, двум также известным именам, а также по их официальному имени и в качестве окончательной проверки по индексу soundex () на основе их имени сцены (при этом пропускается несколько пропущенных орфографических ошибок). иначе)

Я пробовал сложный блок кода, чтобы проверить эти вещи (и он не работает, главным образом потому, что я думаю, что я закодировал слишком строгие сравнения) как часть цикла do / while.

Внизу, вар $Rin будет содержать предоставленное пользователем имя.

$setr = mysql_query("SELECT ID,StageName,AKA1,AKA2,LegalName,SoundEx FROM performers");
IF ($R = mysql_fetch_array($setr)) {
do {
$RT = substr(trim($Rin), 5);
$RT1 = substr($R[1], 5);
$RT2 = substr($R[2], 5);
$RT3 = substr($R[3], 5);
$RT4 = substr($R[4], 5);
$RTx = soundex($RT);
IF ($RT == $RT1) {
$RHits[] = $R[0];
}
IF ($RT == $RT2) {
$RHits[] = $R[0];
}
IF ($RT == $RT3) {
$RHits[] = $R[0];
}
IF ($RT == $RT4) {
$RHits[] = $R[0];
}
IF ($RTx == $R[5]) {
$RHits[] = $R[0];
}
} while ($R = mysql_fetch_array($setr));
}

Идея заключалась в том, что я создам массив ID # ближайших хитов, который я заполню в раскрывающемся списке выбора, который, как мы надеемся, будет иметь меньше посещений, чем вся таблица. Это означает, что запрашивается набор результатов из содержимого этого массива, чтобы отобразить имя исполнителя в раскрывающемся списке SELECT и передать ID # в качестве значения для этих вариантов выбора.

Вот когда я нажимаю кнопку «Мне нужно использовать массив в предложении WHERE», и после нахождения этого ответа я начинаю подозревать, что мне не повезло из-за пункта 2 ниже. Итак, я начал искать альтернативные методы поиска, и я не уверен, что я получил где-нибудь, но больше запутался.

Итак, есть ли лучший способ отсканировать одну таблицу для шести полей, проверяя пять по вводу пользователя и отмечая шестое для отображения в подмножестве исходной таблицы?

Мыслительный процесс:

Для всей таблицы, для каждой записи, тестируйте $ Rin с этими тестами в следующем порядке:

$ Rin -> StageName
$ Rin -> AKA1
$ Rin -> AKA2
$ Rin -> LegalName
soundex ($ Rin) -> SoundEx

где нажатие на любую из пяти операций добавляет ID # к массиву результатов, который используется для сужения результатов от 470 исполнителей до разумного списка для выбора.

УСЛОВИЯ:

1) Как я уже писал, я знаю, что это уязвимо для атаки SQL-инъекцией.

2) Сервер работает на PHP 4.4.9 и MySQL 4.0.27-Standard, я не могу его обновить. Я должен доказать, что это работает, прежде чем деньги будут потрачены.

3) Это хобби, а не моя повседневная работа.

4) Исполнители часто используют неанглийские имена или элементы в своих именах, и это привело к опечаткам и дублированию машинисток при вводе данных.

Я нашел много ответов mysqli и PDO для такого рода вещей, и я вижу много вещей, которые имеют смысл только наполовину (как ссылка № 4 ниже). Я работаю над тем, чтобы справиться с этими вещами, пытаясь починить то, что сломалось.

Места уже смотрели:

1. PHP MySQL с использованием массива в предложении WHERE
2. PHP / MySQL мелкий нечеткий поиск
3. MySQL Подстрока Нечеткий Поиск
4. Сложный поиск имени