如何在错误日志数据库中搜索字段并返回整行数据？

你的问题核心在于SQL查询只获取了单个ERRORSTRING字段，所以只能输出这个字段的内容。要拿到整行数据，得从SQL查询和代码逻辑两方面调整，同时优化搜索效率和安全性：

1. 修改SQL查询，获取整行数据 #

把原来只查ERRORSTRING的语句，改成查询所有字段（用*）或者明确列出你需要的14个字段（更规范），同时利用SQL的模糊查询替代PHP循环过滤，效率更高：

2. 实现多字段搜索+防SQL注入 #

直接用用户输入拼接SQL有注入风险，必须用参数化查询。针对3个可搜索字段，构造OR条件的模糊搜索：

以下是修改后的完整代码：

<?php
$text = '';
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $text = trim($_POST['errortext']);
    // htmlspecialchars放在输出阶段处理，避免提前转义影响搜索匹配
}

// 假设3个可搜索字段为 ERRORSTRING, ERRORCODE, ERRORSOURCE
$searchFields = ['ERRORSTRING', 'ERRORCODE', 'ERRORSOURCE'];
$conditions = [];

if (!empty($text)) {
    foreach ($searchFields as $field) {
        $conditions[] = "$field LIKE ?";
    }
}

$sql = "SELECT * FROM Errors";
if (!empty($conditions)) {
    $sql .= " WHERE " . implode(' OR ', $conditions);
}

$stmtError = $db->prepare($sql);
if (!empty($text)) {
    $searchValue = "%$text%";
    foreach ($searchFields as $index => $field) {
        $stmtError->bindValue($index + 1, $searchValue, SQLITE3_TEXT);
    }
}
$stmtError->execute();

// 输出整行所有字段内容
while ($row = $stmtError->fetchArray(SQLITE3_ASSOC)) {
    echo '<div style="margin: 10px 0; padding: 10px; border: 1px solid #eee;">';
    foreach ($row as $colName => $colValue) {
        echo "<p><strong>$colName:</strong> " . htmlspecialchars($colValue) . '</p>';
    }
    echo '</div>';
}
?>

关键改动说明： #

• SQL查询优化：用SELECT *获取整行所有字段，通过SQL的LIKE在数据库层面完成模糊搜索，比PHP循环过滤效率高得多，数据量大时差距更明显。
• 防注入处理：用prepare+bindValue做参数化查询，彻底避免直接拼接用户输入导致的SQL注入风险。
• 多字段覆盖：通过循环构造3个可搜索字段的OR条件，一次查询就能匹配所有目标字段的内容。
• 输出安全：把htmlspecialchars放在输出阶段处理，既保证搜索关键词的准确性，又能防止XSS攻击。
• 空输入兼容：如果用户未输入检索词，会返回所有错误日志，你可以根据需求调整为空输入时的行为（比如不输出或提示输入关键词）。

内容的提问来源于stack exchange，提问作者ShadyForever