如何查询数据库中Languages集合包含指定语言（如C++）的所有记录

问题原因 #

你当前的SQL语句WHERE Languages = '$lang'是精确匹配逻辑，只能筛选出Languages列完全等于指定语言的记录，无法匹配包含该语言的多语言集合（比如C++,Java这类值）。

解决方案 #

假设你的Languages列存储的是逗号分隔的多语言字符串，提供两种可行的查询方式，同时修复SQL注入风险：

方法1：CONCAT+LIKE匹配（通用型） #

这种方式适配任何统一分隔符，能精准匹配目标语言，避免误匹配带相同后缀的语言（比如不会把C++11当成C++）：

function showSets($db,$lang)
{
    echo "dane z database: <br>";
    // 参数化查询避免SQL注入，通过拼接分隔符确保精准匹配
    $sq = "SELECT FamilyName, Name, Age, Country, Email, Languages, Payment 
           FROM clients 
           WHERE CONCAT(',', Languages, ',') LIKE CONCAT('%,', ?, ',%')";
    $stmt = $db->prepare($sq);
    $stmt->execute([$lang]);
    $result = $stmt->fetchAll(PDO::FETCH_ASSOC);
    
    // 遍历输出结果
    foreach($result as $row) {
        echo "{$row['FamilyName']} | {$row['Name']} | {$row['Age']} | {$row['Country']} | {$row['Email']} | {$row['Languages']} | {$row['Payment']}<br>";
    }
}

方法2：FIND_IN_SET函数（仅适用于纯逗号分隔无空格的场景） #

如果你的Languages列是纯逗号分隔、无空格的字符串（比如C++,Java,Python），可以用MySQL内置函数简化查询：

function showSets($db,$lang)
{
    echo "dane z database: <br>";
    $sq = "SELECT FamilyName, Name, Age, Country, Email, Languages, Payment 
           FROM clients 
           WHERE FIND_IN_SET(?, Languages)";
    $stmt = $db->prepare($sq);
    $stmt->execute([$lang]);
    $result = $stmt->fetchAll(PDO::FETCH_ASSOC);
    
    foreach($result as $row) {
        echo implode(' | ', $row) . "<br>";
    }
}

重要注意事项 #

• 必须用参数化查询：你原代码直接拼接$lang到SQL的写法存在严重SQL注入风险，一定要通过prepare+execute的方式传递参数。
• 数据库设计优化建议：将多语言存储在单个列中不符合数据库范式，长期来看建议建立关联表（比如clients_languages，包含client_id和language字段），这样查询效率更高，也更便于维护和扩展。

内容的提问来源于stack exchange，提问作者blacky