Python 实战（4）：搜一下

crossin先生

一个内容型网站如果不能进行站内搜索，那是会令人抓狂的。都说知乎的搜索不好使，可人家好歹也是有的。所以我们的电影网站至少也得有个搜素框。

那么要如何做呢？HTML 里有一个 form 标签，它的作用是创建一个表单，用来提交一些数据。诸如搜索、登录、评论等操作，都可以通过 form 标签来解决。前面说过，我们直接在流量器里访问一个 url 地址是向服务器发送了一个 GET 请求。而用 form，就可以选择使用 POST 请求，从而更方便更安全地传递数据。

这件事情的大体思路是，在首页上通过 form 标签增加一个搜索框。当用户输入文字点击搜索后，会向服务器发送一个 POST 请求。服务器端的代码里拿到请求中的文字，在数据库里搜索标题中包含此文字的影片列表，返回给首页模板进行显示。

在首页模板 index.html 中添加搜索框：

<form action="/" method="post">

        <input type="text" name="title" />

         <input type="submit" value="搜索" />

</form>

action 是请求的地址，这里选择向首页请求，method 表示方法是 POST。input 是表单中的元素，type="text" 表示一个文本框，name="title" 在服务器端处理数据时会用到。type="submit" 表示一个提交按钮，value="搜索" 是按钮上显示的文字。

添加完之后刷新页面，可以看到已经有了一个搜索框。不过此时输入内容并点击“搜索”后，页面会显示 None。这是因为服务器端的 index 类中还没有对 POST 请求做相应的处理。所以，在 code.py 里，index 类中的 GET 方法下，增加一个类似的 POST 方法：

def POST(self):

   data = web.input()

   condition = r'title like "%' + data.title + r'%"'

   movies = db.select('movie', where=condition)

   return render.index(movies)

web.input() 拿到的是表单传入的数据，data.title 就是用户输入的文本。与 GET 方法中获取数据库中所有影片不同，这里额外增加一项搜索条件：

title like "%搜索内容%"

这里用r''是为了防止 python 默认对于字符串中 % 的转义。

like 是 SQL 的语法，% 表示匹配 0 到任意多个字符。这里对应完整的 SQL 查询语句是：

select * from movie where title like "%搜索内容%";

执行效果是查询出所有标题中包含（搜索内容）的影片数据。

此时再点击搜索，便可看见，首页上的影片列表只会列出符合搜索条件的影片标题。在之后数据量增加的情况下，这个小小的功能将会大有用处。

someweb-4-code.py (645 Bytes, 下载次数: 208)

2015-5-3 15:53 上传

点击文件名下载附件
code.py

someweb-4-index.html (303 Bytes, 下载次数: 180)

2015-5-3 15:53 上传

点击文件名下载附件
index.html

crossin先生

喵小白 发表于 2015-5-5 20:52
如果我想在子页面放一个搜索框，但是子页面的地址是不确定的（由主页链接跳转而来），action要怎么写？ ...

action里写的是这个请求发送到的地址，所以在哪里不影响
这里‘/’表示把请求发到主页的url，而不是指当前页面

crossin先生

chestnut 发表于 2015-6-5 22:22
先生，如果搜索的关键词不存在要怎样处理？
可以先判断搜索结果，存在则返回render.index(movies);如果判断 ...

这个就看你想让他显示什么了。几种方法：

在模板里判断，如果movies为空，增加显示“没有符合的搜索结果”文字提示

在处理逻辑里判断，如果没搜到，返回其他模板，或者首页之类

crossin先生

hipeter 发表于 2015-11-18 19:47
想问下先生那个condition的内容是怎么定义的？ 我试着进行如下的断句：
condition = r'{title like "[%(' + ...

不是加单引号，这个式子是
r'xxxxxx' + data.titile + r'xxxx'
为了拼出那个查询语句

crossin先生

A_Tling 发表于 2016-7-20 11:21
先生，我还是没有懂r'title like "%' + data.title + r'%"'这个式子。这样r'xxxxxx' + data.title + r'xxxx ...

"%搜索内容%" 这个格式是给 sql 语句读的，不是python的防转义。
如果你觉得这边难理解，可以多分几个步骤来拼这个字符串，最终的目的就是你说的，拼出一个：

1. title like "%搜索内容%"
   

复制代码

这样的字符串作为sql语句，然后交给数据库去执行

crossin先生

A_Tling 发表于 2016-7-20 15:05
也就是说搜索内容是' + data.title + r'是吗，可是这儿的r又代表什么呢
麻烦先生了，原谅我比较笨。。。 ...

搜索内容是 condition：

1. condition = r'title like "%' + data.title + r'%"'

复制代码

这个你看不明白的话，把他分解开来

1. s1 = r'title like "%'        # title like "%
   
2. s2 = data.title        # 搜索内容
   
3. s3 = r'%"'        #  %"
   
4. condition = s1 + s2 + s3
   

复制代码

最后 condition 就是

1. title like "%标题%"

复制代码

这样一个字符串

crossin先生

nekonekobox 发表于 2017-3-5 16:30
我试了下这里可能不需要用r'转义内容'来转义吧
我是python3，用下面的语句一样可以生效
  def POST(sel ...

r不是转义，只是为了防止转义。当没有转义字符的时候，加不加都一样

crossin先生

Rune 发表于 2017-6-22 17:25
先生 我按照教程里写了代码结果搜索结果是none，我直接copy了你留在帖子里的代码只是改了数据库和模板的名 ...

帖子下面的代码有问题。你参考教程中的代码，要根据condition搜出movie，然后再rander后return返回。
你没有return，默认就返回none

crossin先生

Rune 发表于 2017-6-23 11:36
先生 非常感谢你的回复，其实我昨天也试过按照教程写代码，但是还是显示none。今天我又找到第八课，参考里 ...

你这个缩进都完全不对啊
405就是说你没有定义post方法，如果你缩进是你发上来的这样，那肯定不对。

crossin先生

Rune 发表于 2017-6-23 11:36
先生 非常感谢你的回复，其实我昨天也试过按照教程写代码，但是还是显示none。今天我又找到第八课，参考里 ...

你这个缩进都完全不对啊
405就是说你没有定义post方法，如果你缩进是你发上来的这样，那肯定不对。