如何用PHP实现姓名双字段（名+姓）的精确匹配搜索？

嗨，我懂你的需求了——用一个输入框搜索，同时精确匹配guests表的name1（名字）和lastname（姓氏）字段，只有两个都对上才返回结果，对吧？这其实没那么复杂，我给你一步步拆解，还会帮你避开SQL注入的坑！

核心思路 #

用户输入的是“名字 姓氏”格式的内容，我们先把输入拆成名字和姓氏两部分，然后用安全的预处理SQL语句查询数据库，确保只有两个字段都精确匹配的记录才会被拉出来。

步骤1：处理输入拆分 #

首先得把用户输入的内容拆分开，还要考虑到用户可能输入多个空格的情况：

// 获取表单提交的搜索值，先去掉首尾空格
$searchInput = trim($_POST['search'] ?? '');

// 用正则拆分输入，最多拆成2部分（避免名字本身带空格的情况被误拆）
$parts = preg_split('/\s+/', $searchInput, 2);
$firstname = $parts[0] ?? '';
$lastname = $parts[1] ?? '';

步骤2：构造安全的SQL查询 #

绝对不能直接把用户输入拼到SQL里！一定要用预处理语句防止SQL注入，这里我用PDO举例子（如果你用MySQLi，逻辑是一样的）：

// 先建立数据库连接（替换成你的数据库信息）
$dsn = 'mysql:host=你的主机地址;dbname=你的数据库名;charset=utf8mb4';
$dbUser = '你的用户名';
$dbPass = '你的密码';

try {
    $pdo = new PDO($dsn, $dbUser, $dbPass);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $results = [];
    // 只有当名字和姓氏都不为空时，才执行查询
    if (!empty($firstname) && !empty($lastname)) {
        // 编写带占位符的SQL语句
        $sql = "SELECT * FROM guests WHERE name1 = :firstname AND lastname = :lastname";
        $stmt = $pdo->prepare($sql);
        // 绑定参数，确保类型安全
        $stmt->bindParam(':firstname', $firstname, PDO::PARAM_STR);
        $stmt->bindParam(':lastname', $lastname, PDO::PARAM_STR);
        $stmt->execute();
        // 获取所有匹配的记录
        $results = $stmt->fetchAll(PDO::FETCH_ASSOC);
    }
} catch(PDOException $e) {
    echo "数据库出错啦: " . $e->getMessage();
    $results = [];
}

步骤3：展示查询结果 #

拿到结果后，就可以展示给用户了，记得用htmlspecialchars()防止XSS攻击：

if (!empty($results)) {
    echo "<h3>找到匹配的记录:</h3>";
    echo "<ul>";
    foreach ($results as $guest) {
        // 转义特殊字符，避免XSS
        $safeName = htmlspecialchars($guest['name1']);
        $safeLastname = htmlspecialchars($guest['lastname']);
        echo "<li>{$safeName} {$safeLastname}</li>";
    }
    echo "</ul>";
} else {
    echo "<p>没有找到匹配的记录，请输入完整的名字和姓氏哦～</p>";
}

一些额外的小提醒 #

• 如果遇到用户名字本身带空格的情况（比如“Mary Ann Smith”），单输入框拆分就会出问题。这种场景下，更建议用两个独立的输入框分别收集名字和姓氏，匹配精度会更高。如果必须用单输入框，可以让用户用逗号分隔（比如“Mary Ann, Smith”），然后按逗号拆分。
• 记得在前端也加个简单的验证，提示用户输入完整的名字和姓氏，提升体验。
• 数据库连接和页面编码要统一用utf8mb4，避免出现乱码。

内容的提问来源于stack exchange，提问作者Jerome