PHP中数组/对象能否使用条件？多条件查询代码能否简化？

首先要明确：你想的那种直接在$query后面跟if的写法语法上是错误的，PHP不支持这种写法，但我们可以用更合理的方式把代码简化得更清晰，同时还能修复原代码里的逻辑bug。

原代码的逻辑漏洞 #

你原来的elseif写法存在严重的逻辑问题：比如当$_POST['title']和$_POST['tag']同时存在时，第一个if($_POST['title'])会先执行，后面所有的elseif分支都会被跳过，所以那个专门判断$_POST['title'] && $_POST['tag']的分支永远不会被触发，根本实现不了多条件同时查询的需求。

正确的简化写法：独立判断每个条件 #

我们只需要把elseif改成独立的if判断，每个条件单独处理，这样不管有多少个条件同时存在，只要POST参数有有效值，就会添加对应的orWhere：

// 每个条件独立判断，非空则添加查询规则
if (!empty($_POST['title'])) {
    $query->orWhere('title', 'LIKE', '%' . $_POST['title'] . '%');
}
if (!empty($_POST['description'])) {
    $query->orWhere('description', 'LIKE', '%' . $_POST['description'] . '%');
}
if (!empty($_POST['tag'])) {
    $query->orWhere('tag', 'LIKE', '%' . $_POST['tag'] . '%');
}

这里用!empty()替代直接判断$_POST['xxx']，可以避免空字符串（比如用户提交了空的搜索内容）也触发查询，逻辑更严谨。

进一步优化：用循环减少重复代码 #

如果后续可能添加更多查询字段，我们可以把字段映射做成数组，用循环来处理，避免重复的if代码：

// 定义数据库字段与POST参数的对应关系
$searchMappings = [
    'title' => 'title',
    'description' => 'description',
    'tag' => 'tag'
];

foreach ($searchMappings as $dbField => $postParam) {
    // 检查POST参数非空
    if (!empty($_POST[$postParam])) {
        $query->orWhere($dbField, 'LIKE', '%' . $_POST[$postParam] . '%');
    }
}

这样以后要加新的查询字段，只需要在$searchMappings数组里新增一行即可，代码复用性更强，也更简洁。

重要提醒：防止SQL注入 #

直接把$_POST的内容拼到SQL语句里存在SQL注入风险！如果你用的是Laravel Eloquent（从orWhere的写法看很可能是），可以用框架自带的参数绑定来避免：

// Laravel中推荐的安全写法
$query->orWhere($dbField, 'LIKE', "%{$_POST[$postParam]}%");

Laravel会自动把这个字符串转化为参数绑定的形式，避免注入风险。如果是原生PDO或者其他ORM，也一定要用参数绑定而不是直接拼接字符串。

内容的提问来源于stack exchange，提问作者Ali