Как выбрать данные из таблицы по похожим данным их массива?

Question

[Дмитрий]

Здравствуйте. Суть вот в чем. Есть массив
$arr={1, 2, 3, 4, 5}
Есть БД на MySQL, выглядит примерно так:
id|name|dat
1 |user1|1
2 |user2|1 6
3 |user3|2 3
4 |user4|5 10
5 |user5|10 12
6 |user6|5
и т.д.

Делаю запрос

$arr_lists = '\'' . implode ( "','",  $arr ) . '\'';
$req = mysqli_query($db, "SELECT * FROM `table` WHERE `dat` IN(". $arr_lists . ") ");

И у меня выводятся данные только из id 1 и 5.
Подскажите, как мне сделать запрос так, что бы он искал похожие данные, типа как работает команда LIKE, что бы мне выводились id 1, 2, 3, 4, 6

Comments

[Дмитрий]

Отмечу, что ддынае которые наполняют массив приходят от пользователя и я не могу это проконтролировать и заранее предугадать.

Answer 1

[Максим]

>типа как работает команда LIKE

Если, никак не обойтись без LIKE, то составляй запрос с кол-вом LIKE в зависимости от кол-ва элементов массива. Но, работать такая выборка будет ужасно долго.

Comments

[Дмитрий]

А это как сделать? Я не знаю сколько элементов содержится в массиве. Массив всегда содержит разные данные и разное количество от 0 до n. И в массиве не всегда одни цифры, могут и слова быть.

[Максим]

Дмитрий,

Что-то типа:

$query = "SELECT * FROM table WHERE 1=1";

foreach($arr as $item) {
   $query .= " OR LIKE '%{$item}%'";
}

Проверки и фильтрацию, надо еще добавить. Но, если такая выборка предполагается, то значит, что база неправильно спроектирована и лучше сделать нормально структуру.

[Дмитрий]

Mx21, Поправил по Вашему совету и заработало следующее:
Вот код, который я вставил вместо всего старого

foreach($arr as $item) {
	$arr_lists2 = "LIKE '%{$item}%' ";
}
$req = mysqli_query($db, "SELECT * FROM `table` WHERE `dat` $arr_lists2");

он стал искать строки содержащее слово, но только последнее, т.е. если массив
$arr={1, 2, 3, 4, 5}
то он выводит только id 4 и 6, а предыдущие значения массива он просто пропускает.

По поводу неправильного проектирования базы могу сказать, в момент проектирования БД не было задачи, что бы поиск производился по части строки, а строка не должны была содержать нескольких значений, а потом поставили другую задачу, когда БД уже содержит больше 1000 записей.

[Максим]

Дмитрий, ты не так сделал.

В таком случае:

foreach($arr as $item) {
    $arr_lists2 = "LIKE '%{$item}%' "; 
...

в $arr_lists2 всегда будет последнее значение. Чтобы была конкатенация строки, надо добавить точку
.=

$query = "SELECT * FROM table WHERE 1=1";

foreach($arr as $item) {
   $query .= " OR dat LIKE '%{$item}%'";
}

В моем примере, в финале запрос будет вида:
"SELECT * FROM table WHERE 1=1 OR dat LIKE '%1%' OR dat LIKE '%2%' OR dat LIKE '%3%'"..

Просто выведи $query из моего примера и посмотри, как составился запрос.

[Дмитрий]

Mx21, Все получилось))) Спасибо тебе, мил человек))))

[Максим]

Дмитрий, проверки и фильтрацию не забудь добавить.

Этот код небезопасный, нужно использовать плейсхолдеры в запросе.

$req = mysqli_query($db, "SELECT * FROM `table` WHERE `dat` $arr_lists2");

[Дмитрий]

Mx21,

Этот код небезопасный, нужно использовать плейсхолдеры в запросе.

А можно об это поподробнее? Что это и как их использовать?

[Максим]

Дмитрий,

Тут пример, как дропнуть твою базу, если не фильтровать параметры: https://stackoverflow.com/questions/15579898/mysql...

Тут, как подставлять параметры:
php.net/manual/ru/pdostatement.bindparam.php

Answer 2

[Дмитрий Ким]

SELECT * FROM `table` WHERE `dat` REGEXP '[12345]'

Comments

[Дмитрий]

А как это связать с массивом? Массив приходит от запроса пользователя, и я не знаю какие там будут данные, может придти "12345", а может придти "56"?

[Дмитрий Ким]

Дмитрий, распарсить массив от пользователя, выкинуть "всё что не десятичное число", собрать в строку и засунуть в запрос (лучше через PDO).

$numbers = array_key_exists('numbers', $_POST) ? $_POST['numbers'] : [];
foreach ($numbers as $ind => $number){
  if (false === ctype_digit($number)){
    unset($numbers[$ind]);
  }
}
if ($numbers){
  $numberString = implode(null, array_unique($numbers));
  $sql = "SELECT * FROM `table` WHERE `dat` REGEXP '[{$numberString}]'"; // здесь лучше PDO
}
else {
  throw new Exception('Array of numbers is empty');
}

[Дмитрий]

Так в таком способе на выход пойдет и id 5. А если в таблице будут не цифры а слова (Один Два Три и т.д.) и массив будет состоять из слов, как в таком случае быть? Может есть какой нибудь способ что бы запрос искал и выбирал из базы строки содержащие данные из массива, но если в этой строке есть еще что нибудь, то все равно выводил строку?

[Дмитрий Ким]

Дмитрий, для этого существуют сводные таблицы, и данные из поля dat хранятся в них.

Answer 3

[Rsa97]

Приведите базу в нормальную форму, выделите поле `dat` в отдельную таблицу `user_dats` (`user_id`, `dat`), где в каждой строке будет содержаться только одно значение из `dat` и пара (`user_id`, `dat`) образует первичный ключ.
Затем используйте запрос

SELECT * 
  FROM (
    SELECT `user_id`
      FROM `user_dats`
      WHERE `dat` IN (1, 2, 3, 4, 5)
      GROUP BY `user_id`
  ) AS `uid`
  JOIN `table` ON `uid`.`user_id` = `table`.`id`

Comments

[Дмитрий]

Вы наверное не все прочитали:

Отмечу, что ддынае которые наполняют массив приходят от пользователя и я не могу это проконтролировать и заранее предугадать.

А это как сделать? Я не знаю сколько элементов содержится в массиве. Массив всегда содержит разные данные и разное количество от 0 до n. И в массиве не всегда одни цифры, могут и слова быть.

По поводу неправильного проектирования базы могу сказать, в момент проектирования БД не было задачи, что бы поиск производился по части строки, а строка не должны была содержать нескольких значений, а потом поставили другую задачу, когда БД уже содержит больше 1000 записей.

мне нужен совет, как сделать такой запрос не переделывая БД и пользуясь тем, что имеем (массивом который приходит от пользователя и уже имеющаяся БД)

[Rsa97]

Дмитрий, Ничего не переделывая - либо плохо, либо очень плохо, по другому не получится. Любые комбинации LIKE и REGEX будут работать медленно.

[Дмитрий]

Rsa97, Я это понимаю, в дальнейшем все переделается, но начальству нужно как всегда "вчера" и что бы все работало.