PHP搜索仅返回单条结果问题求助（附数据库关联代码）

核心问题：仅返回一条结果 #

你代码里用了$query->fetch()方法，这个方法每次只会从结果集中获取一行记录，所以即便数据库有多个匹配项，也只会显示第一条。要获取所有匹配结果，你需要用循环调用fetch()直到没有数据，或者使用fetchAll()一次性获取所有结果。

另外你的代码还有几个需要修复的问题，我逐一给你说明：

问题1：SQL语句的错误写法（含SQL注入风险） #

你混合了直接变量拼接和参数绑定，写法完全错误：

$query = $pdo->prepare("select * from search, search_and_highlight where Name LIKE '%$search%'");
$query->bindValue(1, "%$search%", PDO::PARAM_STR);

这里你把$search直接写到SQL里（会导致SQL注入），同时又尝试绑定参数，但SQL里没有占位符（比如?或者:search），所以绑定操作根本没生效。

另外，from search, search_and_highlight是隐式交叉连接，会产生笛卡尔积（如果两个表没有关联条件，会把两个表的所有记录两两组合），这大概率不是你想要的。如果这两个表需要关联，必须加上ON条件，比如search.id = search_and_highlight.search_id；如果不需要关联，那应该只查询需要的表（比如search表）。

问题2：结果集遍历逻辑错误 #

你当前的逻辑是只取一行结果就输出，没有遍历所有匹配项。

修正后的完整代码 #

<?php
// 数据库连接配置
$host = "localhost";
$user = "root";
$password = "";
$database_name = "autocomplete";

try {
    $pdo = new PDO(
        "mysql:host=$host;dbname=$database_name;charset=utf8mb4",
        $user,
        $password,
        array(PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION)
    );
} catch(PDOException $e) {
    die("数据库连接失败: " . $e->getMessage());
}

// 获取搜索关键词，同时做安全处理
$search = isset($_POST['studentnum']) ? trim($_POST['studentnum']) : '';

// 处理空搜索的情况
if (empty($search)) {
    echo "<p>You forgot to enter a search term!!!";
    exit;
}

// 正确的SQL写法：使用占位符，避免SQL注入
// 注意：这里假设你需要关联两个表，自行替换ON后的关联条件，如果不需要关联就去掉JOIN部分
$query = $pdo->prepare("
    SELECT s.*, sah.* 
    FROM search s
    JOIN search_and_highlight sah ON s.id = sah.search_id  -- 替换成实际的关联字段
    WHERE s.Name LIKE :search
    LIMIT 0, 10
");
// 绑定参数，自动处理特殊字符
$query->bindValue(':search', "%$search%", PDO::PARAM_STR);
$query->execute();

// 获取所有匹配结果
$results = $query->fetchAll(PDO::FETCH_ASSOC);

// 输出结果
if (count($results) > 0) {
    foreach ($results as $row) {
        echo '
        <div class="tm-sidebar-pad-2">
            <a href="#" class="media tm-media tm-recommended-item">
                <img src="img/img-01.jpg" alt="Image">
                <div class="media-body tm-media-body tm-bg-gray">
                    <h4 class="text-uppercase tm-font-semibold tm-sidebar-item-title">' . htmlspecialchars($row['Name']) . '</h4>
                    <h4 class="text-uppercase tm-font-semibold tm-sidebar-item-title">Kategorie</h4>
                    <h4 class="text-uppercase tm-font-semibold tm-sidebar-item-title">Preis</h4>
                </div>
            </a>
        </div>';
    }
} else {
    echo 'Nothing found';
}
?>

关键修复点说明 #

1. 结果集遍历：用fetchAll()获取所有匹配结果，然后通过foreach循环逐个输出，这样就能显示所有符合条件的记录。
2. SQL注入防护：使用命名占位符:search，并通过bindValue()绑定参数，避免直接拼接变量到SQL语句中。
3. 表连接优化：将隐式交叉连接改为显式JOIN，并指定关联条件，避免不必要的笛卡尔积。
4. 安全处理：用htmlspecialchars()转义输出的内容，防止XSS攻击；同时用isset()和trim()处理搜索关键词，避免空值或空格导致的问题。
5. 错误处理：给数据库连接添加try-catch，方便排查连接错误。

内容的提问来源于stack exchange，提问作者Sah Versheri