PHP MySQL多字段搜索功能实现方案咨询及代码优化建议

我正在为自己的应用开发支持username、designation、district、department等字段的搜索功能，目标是用户输入任意内容后，脚本能检索数据库并返回匹配的结果。以下是我编写的完整实现代码：

<?php 
include_once("db.php"); 

if(isset($_POST['district'])){ 
    $district=$_POST['district']; 
} 
if(isset($_POST['designation'])){ 
    $design=$_POST['designation']; 
} 
if(isset($_POST['name'])){ 
    $name=$_POST['name']; 
} 
if(isset($_POST['department'])){ 
    $dept=$_POST['department']; 
} 

$result=array(); 
$response=array(); 

// 仅职位搜索
if((isset($design)) &&(!isset($district)) && (!isset($name))) { 
    $a=$design; 
    $stmt=$db->prepare("SELECT * FROM search WHERE designation LIKE ?"); 
    $stmt->bind_param("s",$a); 
    $stmt->execute(); 
    $d=$stmt->get_result(); 
    while($b=$d->fetch_array(MYSQLI_ASSOC)){ 
        $result[]=$b; 
    } 
} 
// 仅地区搜索
else if((isset($district)) &&(!isset($design)) && (!isset($name))) { 
    $a=$district; 
    $stmt=$db->prepare("SELECT * FROM search WHERE district LIKE ?"); 
    $stmt->bind_param("s",$a); 
    $stmt->execute(); 
    $d=$stmt->get_result(); 
    while($b=$d->fetch_array(MYSQLI_ASSOC)){ 
        $result[]=$b; 
    } 
} 
// 仅姓名搜索
else if((isset($name)) &&(!isset($district)) && (!isset($design))){ 
    $a=$name; 
    $stmt=$db->prepare("SELECT * FROM search WHERE name LIKE ?"); 
    $stmt->bind_param("s",$a); 
    $stmt->execute(); 
    $d=$stmt->get_result(); 
    while($b=$d->fetch_array(MYSQLI_ASSOC)){ 
        $result[]=$b; 
    } 
} 

// 姓名+职位组合搜索
if((isset($name))&& (isset($design))){ 
    $stmt=$db->prepare("SELECT * FROM search WHERE name LIKE ? AND designation LIKE ?"); 
    $stmt->bind_param("ss",$name,$design); 
    $stmt->execute(); 
    $d=$stmt->get_result(); 
    while($b=$d->fetch_array(MYSQLI_ASSOC)){ 
        $result[]=$b; 
    } 
} 

// 仅部门搜索
if(isset($dept)){ 
    $stmt=$db->prepare("SELECT * FROM search WHERE department LIKE ?"); 
    $stmt->bind_param("s",$dept); 
    $stmt->execute(); 
    $d=$stmt->get_result(); 
    while($b=$d->fetch_array(MYSQLI_ASSOC)){ 
        $result[]=$b; 
    } 
} 

$response['result']=$result; 
echo json_encode($response); 
?>

代码说明与优化建议 #

• 代码采用了预处理语句，有效规避了SQL注入风险，这一点做得很到位👍
• 当前实现支持单字段（职位/地区/姓名/部门）以及姓名+职位的组合搜索，但还有不少可以优化的地方：
  1. 模糊匹配缺失：当前LIKE ?只会匹配完全一致的内容，通常搜索需要包含关键词的模糊匹配，建议在绑定参数时添加通配符，比如$a = "%".$design."%";
  2. 组合逻辑覆盖不全：像地区+部门、姓名+地区这类组合搜索目前没有支持，如果需要更灵活的多字段组合，可以动态构建SQL语句和参数数组
  3. 变量初始化问题：如果前端未提交某个字段，对应变量会处于未定义状态，建议提前初始化所有变量为null或空字符串，避免后续判断出错
  4. 重复代码封装：可以把执行查询、获取结果的逻辑封装成独立函数，减少代码冗余

举个动态构建SQL的简易示例，能支持任意字段的组合搜索：

// 初始化条件数组和参数数组
$conditions = [];
$params = [];
$types = '';

if (!empty($name)) {
    $conditions[] = 'name LIKE ?';
    $params[] = "%$name%";
    $types .= 's';
}
if (!empty($design)) {
    $conditions[] = 'designation LIKE ?';
    $params[] = "%$design%";
    $types .= 's';
}
if (!empty($district)) {
    $conditions[] = 'district LIKE ?';
    $params[] = "%$district%";
    $types .= 's';
}
if (!empty($dept)) {
    $conditions[] = 'department LIKE ?';
    $params[] = "%$dept%";
    $types .= 's';
}

// 构建SQL语句
$sql = "SELECT * FROM search";
if (!empty($conditions)) {
    $sql .= " WHERE " . implode(' AND ', $conditions);
}

// 执行查询
$stmt = $db->prepare($sql);
if (!empty($params)) {
    $stmt->bind_param($types, ...$params);
}
$stmt->execute();
$d = $stmt->get_result();
while($b = $d->fetch_array(MYSQLI_ASSOC)){
    $result[] = $b;
}

这种方式逻辑更清晰，扩展性也更强，能适配更多组合搜索场景。

内容的提问来源于stack exchange，提问作者junaidshah