如何对分开存储的姓、名字段实现SQL全名搜索功能

开发者阿泽

2026-9-25

全名匹配检索SQL优化方案

现有语句的判断逻辑是分别校验firstName、lastName字段是否包含完整的用户输入全名，而人员的全名是「名字+空格+姓氏」的组合，存储在两个独立字段中，因此无法命中匹配。

优化方案1：拼接字段匹配（兼容所有全名搜索场景）

直接将名字、姓氏字段拼接后和用户输入的搜索词做模糊匹配，MySQL环境下的参考语句如下：

SELECT *
FROM personnel p
LEFT JOIN department d ON (d.id = p.departmentID)
LEFT JOIN location l ON (l.id = d.locationID)
WHERE CONCAT(p.firstName, ' ', p.lastName) LIKE CONCAT('%', :searchKeyword, '%');

不同数据库的拼接语法适配：

SQL Server：将CONCAT(p.firstName, ' ', p.lastName)替换为p.firstName + ' ' + p.lastName
Oracle：可直接使用p.firstName || ' ' || p.lastName实现拼接

重点提醒：必须通过预处理参数绑定的方式传入用户输入的搜索词，禁止直接将用户输入拼接进SQL语句，避免出现SQL注入漏洞，PHP环境可通过PDO或mysqli的预处理功能实现参数绑定。

优化方案2：拆分搜索词匹配（匹配精度更高）

如果用户输入的全名是固定用空格分隔名和姓的格式，可以先在PHP层将搜索词按空格拆分为前后两部分，分别匹配名字和姓氏字段，同时兼容仅输入名/仅输入姓的搜索场景，参考语句如下：

SELECT *
FROM personnel p
LEFT JOIN department d ON (d.id = p.departmentID)
LEFT JOIN location l ON (l.id = d.locationID)
WHERE 
  CONCAT(p.firstName, ' ', p.lastName) LIKE CONCAT('%', :searchKeyword, '%')
  OR p.firstName LIKE CONCAT('%', :firstKeyword, '%')
  OR p.lastName LIKE CONCAT('%', :lastKeyword, '%');