使用表单查询MySQL结果时如何添加通配符及实现单输入多列搜索

通配符不生效的解决方案 #

通配符失效是因为不能直接将%写在SQL语句的占位符旁，需要将通配符和搜索值拼接后再绑定，推荐两种实现方式：

• 方式1：PHP层面拼接通配符（兼容性更好，适配所有数据库）

$sql = "SELECT * 
        FROM birds
        WHERE Species LIKE :Species";

// 前后拼接%实现任意位置模糊匹配，只需前缀匹配就去掉前面的%，只需后缀匹配就去掉后面的%
$Species = '%' . trim($_POST['Species']) . '%';
$statement = $connection->prepare($sql);
$statement->bindParam(':Species', $Species, PDO::PARAM_STR);
$statement->execute();

• 方式2：SQL层面拼接通配符

$sql = "SELECT * 
        FROM birds
        WHERE Species LIKE CONCAT('%', :Species, '%')";

$Species = trim($_POST['Species']);
$statement = $connection->prepare($sql);
$statement->bindParam(':Species', $Species, PDO::PARAM_STR);
$statement->execute();

单个输入框匹配多个字段的实现 #

用OR连接多个字段的匹配条件即可，多个条件满足任意一个就会返回对应结果：

// 示例同时匹配name、location、Species三个字段
$sql = "SELECT * 
        FROM birds
        WHERE Species LIKE :search
        OR name LIKE :search
        OR location LIKE :search";

$search = '%' . trim($_POST['Species']) . '%';
$statement = $connection->prepare($sql);
$statement->bindParam(':search', $search, PDO::PARAM_STR);
$statement->execute();

如果你的PDO驱动不支持同一个占位符重复使用，可以改为不同名占位符分别绑定：

$sql = "SELECT * 
        FROM birds
        WHERE Species LIKE :search1
        OR name LIKE :search2
        OR location LIKE :search3";

$search = '%' . trim($_POST['Species']) . '%';
$statement = $connection->prepare($sql);
$statement->bindParam(':search1', $search, PDO::PARAM_STR);
$statement->bindParam(':search2', $search, PDO::PARAM_STR);
$statement->bindParam(':search3', $search, PDO::PARAM_STR);
$statement->execute();

如果需要匹配数字类型的字段比如age，可以增加精确匹配逻辑：

$sql = "SELECT * 
        FROM birds
        WHERE Species LIKE :search
        OR name LIKE :search
        OR location LIKE :search
        OR age = :age_exact";

$search = '%' . trim($_POST['Species']) . '%';
// 判断输入是否为数字，是就用于age字段的精确匹配
$age = is_numeric(trim($_POST['Species'])) ? trim($_POST['Species']) : 0;
$statement = $connection->prepare($sql);
$statement->bindParam(':search', $search, PDO::PARAM_STR);
$statement->bindParam(':age_exact', $age, PDO::PARAM_INT);
$statement->execute();

内容的提问来源于stack exchange，提问作者lukelloyd