MySQL如何基于部分查询语句实现模糊匹配？（Node.js+Express环境）

当前你写的查询语句无法得到目标结果，原因如下：

• LIKE '%orange llp%'的匹配逻辑是：仅会返回name字段中包含orange llp这个连续完整字符串的记录。
• 你给出的结果里，只有Orange LLP（MySQL的大小写匹配规则取决于字符集，比如utf8mb4_general_ci不区分大小写）符合这个条件，其余Orange、Telecomm Orange、Orange SA的name字段里并没有orange llp这个连续内容，所以不会被查询出来。

实现目标结果的正确写法 #

如果要匹配所有包含orange的记录（不区分位置和后续内容），需要修改LIKE条件为：

SELECT * FROM table WHERE name LIKE '%orange%';

补充：不区分大小写的匹配 #

如果需要忽略大小写（比如匹配Orange、ORANGE等），可以根据MySQL的字符集设置选择两种方式：

1. 若数据库字符集为不区分大小写的类型（如utf8mb4_general_ci），上面的语句已经可以匹配；
2. 强制转换大小写后匹配，确保兼容性：

SELECT * FROM table WHERE LOWER(name) LIKE '%orange%';

Node.js + Express 后端注意事项 #

在后端自动执行查询时，必须避免SQL注入风险，不要直接拼接字符串生成SQL语句，要使用参数化查询。以mysql2库为例，示例代码如下：

const mysql = require('mysql2/promise');
const express = require('express');
const app = express();

app.get('/search-orange', async (req, res) => {
  try {
    const connection = await mysql.createConnection({
      host: '你的数据库地址',
      user: '数据库用户名',
      password: '数据库密码',
      database: '目标数据库名'
    });
    // 使用参数化查询，参数会被自动转义，避免SQL注入
    const [rows] = await connection.execute(
      'SELECT * FROM table WHERE name LIKE ?',
      ['%orange%']
    );
    res.json(rows);
    await connection.end();
  } catch (err) {
    res.status(500).json({ error: err.message });
  }
});

app.listen(3000, () => {
  console.log('Server running on port 3000');
});

内容的提问来源于stack exchange，提问作者tritomit