PHP и поисковые запросы: извлечение параметров

Расширенные примеры работы с переменными поиска

Пример 1. Функция безопасного извлечения параметров с поддержкой массивов

function safeSearchParam($name, $source = INPUT_GET, $default = null, $isArray = false) {
    $flags = $isArray ? FILTER_REQUIRE_ARRAY : 0;
    $value = filter_input($source, $name, FILTER_SANITIZE_STRING, $flags);
    if ($value === false || $value === null) {
        return $default;
    }
    if ($isArray && is_array($value)) {
        return array_map('strip_tags', $value);
    }
    return strip_tags($value);
}

// Использование
$query = safeSearchParam('q', INPUT_GET, '');
$tags = safeSearchParam('tags', INPUT_GET, [], true);
$page = filter_input(INPUT_GET, 'page', FILTER_VALIDATE_INT, ['options' => ['default' => 1]]);

Результат: переменные будут безопасно получены и очищены от HTML-тегов.

Пример 2. Построение поискового URL с динамическими параметрами

$baseUrl = '/search';
$currentParams = ['q' => 'php', 'cat' => 'backend', 'page' => 3];
// Добавление нового параметра
$newParams = $currentParams;
$newParams['sort'] = 'date';
$url = $baseUrl . '?' . http_build_query($newParams);
echo $url;
// Вывод: /search?q=php&cat=backend&page=3&sort=date

/search?q=php&cat=backend&page=3&sort=date

Пример 3. Обработка сложных поисковых фильтров с несколькими полями и типами

$filters = [
    'q'      => FILTER_SANITIZE_STRING,
    'min_price' => ['filter' => FILTER_VALIDATE_FLOAT, 'options' => ['default' => 0, 'min_range' => 0]],
    'max_price' => ['filter' => FILTER_VALIDATE_FLOAT, 'options' => ['default' => 10000, 'min_range' => 0]],
    'in_stock'  => ['filter' => FILTER_VALIDATE_BOOLEAN, 'flags' => FILTER_NULL_ON_FAILURE],
];
$input = filter_input_array(INPUT_GET, $filters);
if ($input === false) {
    // Ошибка фильтрации - возможно некорректные параметры
    $input = [];
}
// Приведение типов
$q = $input['q'] ?? '';
$minPrice = (float)($input['min_price'] ?? 0);
$maxPrice = (float)($input['max_price'] ?? 10000);
$inStock = ($input['in_stock'] === null) ? null : (bool)$input['in_stock'];

echo "Поиск: $q, Цена от $minPrice до $maxPrice, Только в наличии: ".($inStock === null ? 'все' : ($inStock ? 'да' : 'нет'));

Поиск: php, Цена от 0 до 10000, Только в наличии: все

Пример 4. Динамическое построение SQL запроса с LIKE и подготовленными выражениями

$pdo = new PDO('mysql:host=localhost;dbname=shop', 'root', '');
$search = filter_input(INPUT_GET, 'search', FILTER_SANITIZE_STRING);
$category = filter_input(INPUT_GET, 'cat', FILTER_VALIDATE_INT, ['options' => ['default' => 0]]);
$minPrice = filter_input(INPUT_GET, 'min', FILTER_VALIDATE_FLOAT, ['options' => ['default' => 0]]);
$maxPrice = filter_input(INPUT_GET, 'max', FILTER_VALIDATE_FLOAT, ['options' => ['default' => 999999]]);

$where = [];
$params = [];

if (!empty($search)) {
    $where[] = 'name LIKE :search';
    $params[':search'] = '%' . $search . '%';
}
if ($category > 0) {
    $where[] = 'category_id = :cat';
    $params[':cat'] = $category;
}
if ($minPrice > 0) {
    $where[] = 'price >= :min_price';
    $params[':min_price'] = $minPrice;
}
if ($maxPrice < 999999) {
    $where[] = 'price <= :max_price';
    $params[':max_price'] = $maxPrice;
}

$sql = 'SELECT * FROM products';
if (!empty($where)) {
    $sql .= ' WHERE ' . implode(' AND ', $where);
}
$sql .= ' ORDER BY created_at DESC LIMIT 20';

$stmt = $pdo->prepare($sql);
$stmt->execute($params);
$products = $stmt->fetchAll(PDO::FETCH_ASSOC);

echo "Найдено товаров: " . count($products);

Найдено товаров: 5

Пример 5. Пагинация с сохранением поисковых параметров

$page = filter_input(INPUT_GET, 'page', FILTER_VALIDATE_INT, ['options' => ['default' => 1, 'min_range' => 1]]);
$perPage = 10;
$query = filter_input(INPUT_GET, 'q', FILTER_SANITIZE_STRING);

// Сбор всех текущих GET параметров, кроме page
$params = $_GET;
unset($params['page']);
$baseLink = '/search?' . http_build_query($params);

// Генерация ссылок на соседние страницы
$prevLink = ($page > 1) ? $baseLink . '&page=' . ($page - 1) : null;
$nextLink = $baseLink . '&page=' . ($page + 1);

echo "Страница $page
";
if ($prevLink) {
    echo "Назад ";
}
echo "Вперёд";

Страница 2
Назад Вперёд

Пример 6. Использование regex для валидации поискового запроса

$query = filter_input(INPUT_GET, 'q', FILTER_SANITIZE_STRING);
// Разрешаем только буквы, цифры и пробелы
if (preg_match('/^[\\p{L}\\p{N}\\s]+$/u', $query)) {
    echo "Корректный запрос: $query";
} else {
    echo "Некорректные символы в запросе";
}

Примечание: используйте Unicode-свойства для поддержки разных языков.