SQL+PHP多条件搜索疑问：空值时如何匹配其余有效条件？

你的问题出在：当某个搜索值为空时，原SQL里的AND city='$city'会变成AND city=''，这会强制过滤出city为空的记录，而非忽略这个条件。下面给你两种靠谱的解决方式：

方法一：动态构建WHERE子句（推荐，更安全灵活） #

通过代码判断每个搜索参数是否有值，只把非空的条件加入SQL，同时用参数化查询避免SQL注入风险（原代码直接拼接变量的做法极易被攻击）。

以PHP为例：

$conditions = [];
$params = [];
$table_homes = "homes"; // 替换为你的实际表名

// 处理标题模糊搜索
if (!empty($title)) {
    $conditions[] = "title LIKE ?";
    $params[] = "%{$title}%";
}

// 处理城市精确匹配
if (!empty($city)) {
    $conditions[] = "city = ?";
    $params[] = $city;
}

// 处理房屋类型精确匹配
if (!empty($type)) {
    $conditions[] = "type_home = ?";
    $params[] = $type;
}

// 组装SQL
$sql = "SELECT * FROM {$table_homes}";
if (!empty($conditions)) {
    $sql .= " WHERE " . implode(" AND ", $conditions);
}

// 用PDO执行参数化查询（示例）
$pdo = new PDO("mysql:host=localhost;dbname=your_db", "user", "pass");
$stmt = $pdo->prepare($sql);
$stmt->execute($params);
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);

方法二：在SQL中直接判断空值 #

如果不想改太多代码，可以在WHERE子句里给每个条件加个“空值跳过”的判断，但注意这种方式仍要防范SQL注入（最好结合参数化）：

SELECT * FROM {$table_homes}
WHERE 
    (title LIKE ? OR ? = '')
    AND (city = ? OR ? = '')
    AND (type_home = ? OR ? = '')

执行时对应传入参数：%$title%, $title, $city, $city, $type, $type。不过这种写法逻辑稍显冗余，不如动态拼接清晰。

关键提醒 #

永远不要直接把用户输入的变量拼进SQL语句，这会导致严重的SQL注入漏洞。上面两种方法里的参数化查询（用?占位符）才是安全的做法。

内容的提问来源于stack exchange，提问作者M.Kazem