如何验证逗号分隔字符串中的词汇是否存在于数据库字段？

问题核心 #

你之前用FIND_IN_SET失败的原因是：这个函数是用来检查单个值是否存在于逗号分隔的字段中，但你的数据库表wpls_sw_field_lang的field_name存储的是单个独立值，传入整个逗号字符串的话，相当于在找"Internet, Security"这个完整字符串是否作为单个值存在于字段里，自然匹配不到。

正确实现步骤 #

1. 拆分传入的逗号分隔字符串，清理每个关键词的前后空格
2. 构造SQL查询，验证所有关键词都能在field_name中找到
3. 通过统计匹配数量判断是否所有关键词都存在

代码示例（PDO版本） #

function check_osobenosti($keywords_str) {
    // 拆分字符串并清理每个关键词的空格，过滤空值
    $keywords = array_map('trim', explode(',', $keywords_str));
    $keywords = array_filter($keywords);
    
    if (empty($keywords)) {
        return false;
    }
    
    // 替换成你的实际数据库连接参数
    $pdo = new PDO('mysql:host=你的主机地址;dbname=你的数据库名', '用户名', '密码');
    
    // 构造参数占位符，避免SQL注入
    $placeholders = implode(', ', array_fill(0, count($keywords), '?'));
    // 查询匹配的唯一字段数量
    $sql = "SELECT COUNT(DISTINCT field_name) FROM wpls_sw_field_lang WHERE field_name IN ($placeholders)";
    
    $stmt = $pdo->prepare($sql);
    $stmt->execute($keywords);
    $matched_count = $stmt->fetchColumn();
    
    // 匹配数等于关键词数，说明所有词汇都存在
    return $matched_count === count($keywords);
}

额外说明 #

• 大小写敏感问题：如果数据库 collation 是大小写不敏感的（比如utf8_general_ci），查询会自动忽略大小写；如果需要严格区分，在field_name前加BINARY，即WHERE BINARY field_name IN (...)
• SQL注入防护：一定要用参数绑定（上面的?占位符），不要直接把关键词拼接进SQL语句
• 空值处理：用array_filter过滤拆分后可能出现的空字符串，避免无效查询

内容的提问来源于stack exchange，提问作者Toni Ivanov