如何基于数组单词数动态构建MySQL WHERE子句实现全词匹配两字段之一

需求：根据数组中任意数量的单词，动态构建MySQL WHERE子句，要求每个单词必须匹配a.name或b.name字段。目前仅能通过硬编码处理2个或3个单词的情况，无法适配数组长度未知的场景。

原硬编码实现代码：

$r = '(';

if (count($t) === 2) {
  $r .= ' OR (a.`name` LIKE "%' . $t[0] . '%" AND a.`name` LIKE "%' . $t[1] . '%")';
  $r .= ' OR (a.`name` LIKE "%' . $t[0] . '%" AND b.`name` LIKE "%' . $t[1] . '%")';
  $r .= ' OR (b.`name` LIKE "%' . $t[0] . '%" AND a.`name` LIKE "%' . $t[1] . '%")';
  $r .= ' OR (b.`name` LIKE "%' . $t[0] . '%" AND b.`name` LIKE "%' . $t[1] . '%")';
} else if (count($t) === 3) {
  $r .= ' OR (a.`name` LIKE "%' . $t[0] . '%" AND a.`name` LIKE "%' . $t[1] . '%" AND a.`name` LIKE "%' . $t[2] . '%")';
  $r .= ' OR (a.`name` LIKE "%' . $t[0] . '%" AND b.`name` LIKE "%' . $t[1] . '%" AND a.`name` LIKE "%' . $t[2] . '%")';
  $r .= ' OR (b.`name` LIKE "%' . $t[0] . '%" AND a.`name` LIKE "%' . $t[1] . '%" AND a.`name` LIKE "%' . $t[2] . '%")';
  $r .= ' OR (b.`name` LIKE "%' . $t[0] . '%" AND b.`name` LIKE "%' . $t[1] . '%" AND a.`name` LIKE "%' . $t[2] . '%")';
  $r .= ' OR (a.`name` LIKE "%' . $t[0] . '%" AND a.`name` LIKE "%' . $t[1] . '%" AND b.`name` LIKE "%' . $t[2] . '%")';
  $r .= ' OR (a.`name` LIKE "%' . $t[0] . '%" AND b.`name` LIKE "%' . $t[1] . '%" AND b.`name` LIKE "%' . $t[2] . '%")';
  $r .= ' OR (b.`name` LIKE "%' . $t[0] . '%" AND a.`name` LIKE "%' . $t[1] . '%" AND b.`name` LIKE "%' . $t[2] . '%")';
  $r .= ' OR (b.`name` LIKE "%' . $t[0] . '%" AND b.`name` LIKE "%' . $t[1] . '%" AND b.`name` LIKE "%' . $t[2] . '%")';
}

$r .= ')';

动态实现方案 #

核心思路 #

每个单词对应a.name或b.name两种选择，总共有2^n种组合（n为单词数量）。通过二进制枚举生成所有组合，将每组组合转换为AND连接的条件，再用OR拼接所有组合条件，最终形成完整的WHERE子句片段。

代码实现 #

// 假设$conn是数据库连接实例，$t为原始关键词数组
// 第一步：对关键词做SQL注入防护（根据使用的数据库扩展调整）
$safeKeywords = array_map(function($word) use ($conn) {
    return mysqli_real_escape_string($conn, $word);
}, $t);

$clauses = [];
$wordCount = count($safeKeywords);

// 枚举所有可能的字段分配组合
for ($i = 0; $i < (1 << $wordCount); $i++) {
    $andConditions = [];
    for ($j = 0; $j < $wordCount; $j++) {
        // 通过二进制位判断当前单词匹配a.name还是b.name
        $table = ($i & (1 << $j)) ? 'b' : 'a';
        $andConditions[] = "`$table`.`name` LIKE '%{$safeKeywords[$j]}%'";
    }
    // 将当前组合的条件用AND连接，包裹在括号中
    $clauses[] = '(' . implode(' AND ', $andConditions) . ')';
}

// 用OR拼接所有组合条件，形成最终的WHERE子句部分
$finalWhereClause = '(' . implode(' OR ', $clauses) . ')';

注意事项 #

• SQL注入防护：必须对用户输入的关键词进行转义，或使用预处理语句绑定参数，避免注入风险。
• 性能考量：当单词数量较多时，2^n会指数增长（如10个单词对应1024种组合），可能导致SQL语句过长影响执行效率。这种场景下建议优化查询逻辑，例如使用全文索引、拆分查询或调整匹配规则。

内容的提问来源于stack exchange，提问作者Philip Rehberger