home *** CD-ROM | disk | FTP | other *** search
/ H4CK3R 4 / hacker04 / 04_HACK04.ISO / src / PHP / itowhere.php3.txt < prev    next >
Encoding:
Text File  |  2002-05-06  |  1.6 KB  |  54 lines
  1. Input to WHERE 
  2.  
  3. The b_parse function takes a database field and a query string and returns a WHERE clause for use in a database query. It supports "AND", "NOT" and "OR" keywords in the query string, but also supports quoting of "exact phrases" to match. 
  4.  
  5.  
  6. <?php 
  7.  
  8. function b_parse($str, $field)  
  9. { 
  10.    if($str) {  
  11.    $quoted = explode( "\\\"", $str); 
  12.              
  13.    for($i = 0; $i < count($quoted); $i++) { 
  14.       if($i == 0 && !$quoted[$i]) { 
  15.        //quote came at beginning of string 
  16.       $begin = True; 
  17.       $i++; 
  18.       } 
  19.       if($begin) { $words[] = $quoted[$i]; } 
  20.       else { 
  21.          $phrase = explode( " ", $quoted[$i]); 
  22.          for($n = 0; $n < count($phrase); $n++) { 
  23.             if($phrase[$n]) { $words[] = $phrase[$n]; } 
  24.          } 
  25.       } 
  26.       $begin = !$begin; 
  27.    }             
  28.              
  29.    for($i = 0; $i < count($words); $i++) { 
  30.       if($words[$i]) { 
  31.          if($words[$i] ==  "and" || $words[$i] ==  "or" || $words[$i] ==  "not") { 
  32.             if($words[$i] ==  "not") { 
  33.                $i++; 
  34.                if($sql_out) { $sql_out .=  " AND "; } 
  35.                $sql_out .= $field .  " NOT LIKE '%" . $words[$i] .  "%'"; 
  36.              } 
  37.              else if($i > 0) { 
  38.                $sql_out .=  " " . strtoupper($words[$i]) .  " "; 
  39.                $boolean = True; 
  40.              } 
  41.           } 
  42.           else { 
  43.             if($sql_out && !$boolean) { $sql_out .=  " OR "; } 
  44.             $sql_out .= $field .  " LIKE '%" . $words[$i] .  "%'"; 
  45.             $boolean = False; 
  46.           } 
  47.       } 
  48.     } 
  49.     } 
  50.     return $sql_out; 
  51. } 
  52.  
  53. ?>
  54.