如何修改PHP SQL查询以支持多法国邮编搜索？

首先要处理输入的多邮编字符串，将其拆分为独立的邮编数组，再通过SQL的IN操作符替代原有的=来实现多值匹配，同时要保证SQL安全：

完整修改代码 #

// 处理多邮编输入
$postcodeCondition = '';
if (!empty($array['postcode']) && $array['postcode'] != $language['value_postcode']) {
    // 按逗号分割，同时去除每个邮编前后的空格
    $postcodes = array_map('trim', explode(',', $array['postcode']));
    // 过滤掉空值（比如用户输入连续逗号产生的空元素）
    $postcodes = array_filter($postcodes);
    
    if (!empty($postcodes)) {
        // 对每个邮编进行安全转义，防止SQL注入
        $quotedPostcodes = array_map(function($pc) use ($bdd) {
            return $bdd->quote($pc);
        }, $postcodes);
        // 构建IN条件
        $postcodeCondition = " AND s.postcode IN (" . implode(', ', $quotedPostcodes) . ")";
    }
}

// 把条件拼接到原有查询中
$condition .= $postcodeCondition;

关键修改点说明 #

• 分割与清洗输入：用explode(',', ...)拆分多邮编，再用trim去掉每个邮编的前后空格（处理用户输入的, 逗号加空格格式），最后用array_filter过滤空元素，避免无效的空值进入查询。
• 替换匹配逻辑：将原有的s.postcode = $postcode替换为s.postcode IN (...)，适配多值匹配场景。
• SQL注入防护：保留原有的$bdd->quote()对每个单独的邮编进行转义，确保即使输入特殊字符也不会引发注入风险。
• 边界处理：增加了空数组判断，避免当用户输入无效内容（比如全是逗号）时生成IN ()这种非法SQL语法。

内容的提问来源于stack exchange，提问作者Rosebud wells