PHP复选框表单查询MySQL雇主数据异常问题求助

首先咱们拆解下你代码里的核心问题：你把PHP的布尔变量直接拼进SQL语句里了，这会导致逻辑判断完全不符合预期。举个例子，当你只勾选Full-time时，$pt1是false，拼到SQL里就变成了false=true——这在MySQL里会被解析成0=1，也就是永远为假；而$ft1=true会转成1=1（PHP的布尔值true在字符串拼接时会变成'1'），看起来条件应该成立，但还有个隐藏坑：如果用户没输入城市，City='$city'会变成City=''，直接过滤掉所有城市非空的记录，这也可能导致你看不到结果。

另外，你的代码存在严重的SQL注入风险，直接把$_POST变量拼进SQL是非常不安全的，必须改成预处理语句来修复。

修复后的完整代码方案 #

1. 表单部分（仅调整复选框name，其余保持原样）

<h2>Find an employer:</h2><br> 
<form action="phpdoc_JDspecsearch.php" method="POST"> 
<label for="city">City</label><br> 
<input type="text" id="city" name="city"><br><br> 
<input type="checkbox" id="ft" name="employment_type[]" value="fullTime"> 
<label for="ft">Full-time</label> 
<input type="checkbox" id="pt" name="employment_type[]" value="partTime"> 
<label for="pt">Part-time</label><br><br> 
<label for="minwage">Minimum Acceptable Wage (hourly)</label><br> 
<input type="number" id="minwage" name="minwage" maxlength="3"><br><br>
<input type="submit" value="Search"> <!-- 补上提交按钮，不然没法触发查询 -->
</form>

这里把复选框的name改成数组employment_type[]，能更方便地处理多个勾选的情况。

2. PHP查询部分（重构后）

// 初始化并过滤用户输入，避免未定义变量报错
$city = trim($_POST['city'] ?? '');
$minWage = (int)($_POST['minwage'] ?? 0);
$employmentTypes = $_POST['employment_type'] ?? [];

// 构建基础SQL语句和参数容器
$sql = "SELECT * FROM EmployerInfo WHERE 1=1";
$params = [];
$paramTypes = '';

// 动态添加城市过滤条件（仅当用户输入了城市时）
if (!empty($city)) {
    $sql .= " AND City = ?";
    $params[] = $city;
    $paramTypes .= 's'; // s代表字符串类型参数
}

// 动态添加最低工资过滤条件（仅当用户输入了合法数值时）
if ($minWage > 0) {
    $sql .= " AND minWage >= ?";
    $params[] = $minWage;
    $paramTypes .= 'i'; // i代表整数类型参数
}

// 动态添加雇佣类型过滤条件
if (!empty($employmentTypes)) {
    $typeConditions = [];
    foreach ($employmentTypes as $type) {
        if ($type === 'fullTime') {
            $typeConditions[] = "fullTime = 'Yes'";
        } elseif ($type === 'partTime') {
            $typeConditions[] = "partTime = 'Yes'";
        }
    }
    if (!empty($typeConditions)) {
        $sql .= " AND (" . implode(' OR ', $typeConditions) . ")";
    }
}

// 使用预处理语句执行查询，彻底避免SQL注入
$stmt = $conn->prepare($sql);
if ($stmt) {
    // 绑定参数（有参数时才执行）
    if (!empty($params)) {
        $stmt->bind_param($paramTypes, ...$params);
    }
    $stmt->execute();
    $result = $stmt->get_result();

    if ($result->num_rows > 0) {
        while($row = $result->fetch_assoc()) {
            echo "<h3>{$row['companyName']}</h3>";
            echo "<h4>{$row['Address']}<br>";
            echo "{$row['City']} {$row['State']} {$row['Zip']}<br>";
            echo "{$row['minwage']}</h4>";
        }
    } else {
        echo "<h3>0 records</h3>";
    }
    $stmt->close();
} else {
    echo "<h3>Query preparation failed: " . $conn->error . "</h3>";
}

关键改进点说明 #

1. 复选框逻辑修复：用数组接收勾选类型，动态构建OR条件，彻底避免了PHP变量和SQL逻辑混淆的问题。
2. SQL注入防护：使用预处理语句(prepare/bind_param/execute)，所有用户输入都通过参数绑定传递，彻底杜绝注入风险。
3. 灵活的条件构建：通过1=1作为基础条件，根据用户输入逐步添加过滤规则，比如用户没填城市时，不会添加城市过滤条件，更符合实际使用场景。
4. 输入容错处理：对$_POST变量做了默认值和类型转换，避免未定义变量报错。

现在你测试下：只勾选Full-time/Part-time，或者同时勾选，都能正确匹配对应记录；用户没填城市时，也不会过滤城市字段的内容，查询逻辑更合理。

内容的提问来源于stack exchange，提问作者SethH