PHP如何合并两个if条件实现用户名与邮箱的联合搜索功能

现有代码核心问题 #

• 初始$condition为空字符串，直接拼接AND开头的条件，最终拼接到SQL的WHERE子句后会生成WHERE AND username LIKE xxx的语法错误，这是搜索失效的核心原因
• 直接拼接用户输入参数到SQL语句存在严重SQL注入风险，属于高危代码写法

正确实现代码 #

// 初始化条件存储数组和预处理参数数组
$where = [];
$params = [];

// 处理用户名搜索条件
if (isset($_REQUEST['username']) && trim($_REQUEST['username']) !== '') {
    $where[] = 'username LIKE ?';
    $params[] = '%' . trim($_REQUEST['username']) . '%';
}

// 处理邮箱搜索条件
if (isset($_REQUEST['useremail']) && trim($_REQUEST['useremail']) !== '') {
    $where[] = 'useremail LIKE ?';
    $params[] = '%' . trim($_REQUEST['useremail']) . '%';
}

// 拼接最终查询条件
$condition = '';
if (!empty($where)) {
    // 多个条件自动用AND连接，实现同时匹配多个搜索项的需求
    $condition = 'WHERE ' . implode(' AND ', $where);
}

// 示例：使用PDO预处理执行查询（替换为你自己的数据库连接和表名）
$pdo = new PDO('mysql:host=127.0.0.1;dbname=你的数据库名;charset=utf8mb4', '数据库账号', '数据库密码');
$stmt = $pdo->prepare("SELECT * FROM 你的表名 {$condition}");
$stmt->execute($params);
// 获取查询到的表格数据
$tableData = $stmt->fetchAll(PDO::FETCH_ASSOC);

方案说明 #

• 支持单独搜索用户名、单独搜索邮箱、同时搜索用户名+邮箱三种场景，条件拼接无语法错误
• 采用预处理传参方式，彻底避免SQL注入安全问题
• 后续如果需要新增其他搜索条件，仅需要仿照现有逻辑往$where和$params数组新增对应内容即可，扩展性强

内容的提问来源于stack exchange，提问作者terry