计算机专业面试题：业务上BUG一条的解析及答案

在一家电商平台上，用户可以通过搜索关键词来查找商品。系统出现了一个当用户输入特殊字符如“*”或“?”作为搜索关键词时，系统会返回错误信息“无效的搜索关键词”。这些特殊字符在搜索引擎中是常见的通配符，应该能够正常处理。是相关代码片段：

python

def search_products(search_query):

if not search_query.isalnum():

return "无效的搜索关键词"

results = database.query("SELECT * FROM products WHERE name LIKE %s", f"%{search_query}%")

return results

请分析上述代码，指出存在的并给出修改后的代码。

分析

上述代码中存在的是对于搜索关键词的验证过于严格，只允许了字母和数字的输入。在搜索引擎中，特殊字符如“*”和“?”被用作通配符，用于模糊搜索。这些字符在搜索关键词中是有效的，不应该导致错误信息的返回。

答案

为了修复这个我们需要调整搜索关键词的验证逻辑，使其能够接受特殊字符作为有效输入。是修改后的代码：

python

def search_products(search_query):

# 允许特殊字符，但不允许空字符串

if not search_query or not search_query.isalnum():

return "无效的搜索关键词"

results = database.query("SELECT * FROM products WHERE name LIKE %s", f"%{search_query}%")

return results

在这个修改后的版本中，我们检查了`search_query`是否为空字符串，是，则返回错误信息。我们检查了`search_query`是否只包含字母和数字，不只包含这些，则允许搜索。这样，用户就可以使用“*”和“?”等特殊字符进行搜索了。

额外说明

除了上述修改外，还可以考虑几点来进一步完善代码：

1. 对于特殊字符的处理，可以考虑使用正则表达式来更灵活地验证输入。

2. 对于搜索结果的处理，可以添加额外的逻辑来处理搜索结果为空的情况，提供默认信息或跳转到相关页面。

3. 考虑到安全性，应该对用户输入进行适当的清洗和转义，以防止SQL注入等安全漏洞。

通过以上修改，我们可以确保系统能够正确处理包含特殊字符的搜索关键词，从而提升用户体验。