如何在MySQL中搜索包含PHP变量内任意单词的数据库记录？

你的问题出在原查询是尝试匹配整个$customer字符串，但你实际需要的是匹配$customer中任意单个单词的记录。我们可以通过拆分单词、构建多条件OR查询来解决，同时还要注意SQL注入的风险，必须用预处理语句来保证安全。

具体步骤： #

1. 拆分$customer为独立单词
   先把$customer按空格分割成单词数组，还要处理掉连续空格、首尾空格的情况：

   // 去除首尾空格，然后按任意数量空格分割成单词数组
   $words = preg_split('/\s+/', trim($customer));
   

2. 构建安全的SQL查询语句
   不能直接把变量拼进SQL里，要使用预处理语句。我们需要为每个单词生成一个customer LIKE ?的条件，然后用OR连接起来：

   // 生成占位符数组，比如3个单词就生成["?", "?", "?"]
   $placeholders = array_fill(0, count($words), 'customer LIKE ?');
   // 把占位符用OR连接
   $conditions = implode(' OR ', $placeholders);
   // 构建完整查询
   $query = "SELECT * FROM specific_req WHERE $conditions";
   

3. 绑定参数并执行查询
   每个占位符对应的参数是%单词%，这样就能匹配列中包含该单词的记录：

   // 初始化PDO（假设你已经有PDO连接，$pdo是你的连接实例）
   $stmt = $pdo->prepare($query);
   // 为每个占位符绑定%单词%的参数
   foreach ($words as $index => $word) {
       $stmt->bindValue($index + 1, "%$word%", PDO::PARAM_STR);
   }
   // 执行查询
   $stmt->execute();
   // 获取结果
   $results = $stmt->fetchAll(PDO::FETCH_ASSOC);
   

为什么要这么做？ #

• 拆分单词后，每个单词单独做模糊匹配，只要数据库的customer列包含其中任意一个单词，就能被匹配到（比如你的例子中，$customer里的Microsoft会匹配到数据库里的Microsoft Netherlands Office）。
• 使用预处理语句可以彻底避免SQL注入问题，这比直接拼接字符串安全得多。

注意事项： #

• 如果你的$customer可能包含空字符串或者全是空格的情况，要先做判断，避免生成无效的SQL条件。
• 如果你用的是mysqli而不是PDO，思路是一样的，只是预处理的语法略有不同，比如用mysqli_prepare和mysqli_stmt_bind_param。

内容的提问来源于stack exchange，提问作者Marios