PHP+MySQL多字段搜索表单提取讲师姓名报错（UNION语法错误）

嘿，我明白你作为PHP和MySQL新手，对着多字段搜索表单抓耳挠腮的感觉——毕竟刚接触的时候，SQL语句的拼接和语法很容易踩坑，尤其是你遇到的这个Parse error: unexpected 'UNION'，大概率是SQL语句拼写出问题了，我来一步步帮你解决～

这个语法错误提示unexpected 'UNION'，通常是这几种情况：

• SQL语句拼接时，引号没闭合：比如前面的SELECT语句末尾漏了单引号，导致UNION被当成PHP代码的一部分，而不是SQL的一部分
• UNION前后的SELECT语句格式不匹配：UNION要求前后两个SELECT查询返回的列数、数据类型必须完全一致，不然也会触发语法或逻辑错误
• 拼接条件时漏了空格：比如在拼接AND或UNION前没加空格，导致SQL语句变成...area_name='北京'UNION SELECT...，数据库识别不了

你的表单有1个必填下拉（area_name）+4个可选字段，要提取讲师姓名，假设你的数据存在两个关联表：lecturers（存讲师基本信息，比如id、lecturer_name）和class_schedule（存课程安排，比如area_name、school_name、class_date、class_time、lecturer_id），那正确的查询应该是用JOIN关联表，再根据可选字段拼接条件，而不是随便用UNION（除非讲师数据在多个独立表中）。

第一步：安全接收表单参数 #

先把表单提交的参数做安全处理，防止SQL注入（新手先从基础的转义开始，后面再升级到预处理语句）：

// 假设你的数据库连接是$conn，已经正常连接成功
$area_name = mysqli_real_escape_string($conn, $_POST['area_name']);
// 可选字段默认空字符串，用??处理避免未定义索引错误
$school_name = mysqli_real_escape_string($conn, $_POST['school_name'] ?? '');
$date = mysqli_real_escape_string($conn, $_POST['date'] ?? '');
$time_from = mysqli_real_escape_string($conn, $_POST['time_from'] ?? '');
$time_to = mysqli_real_escape_string($conn, $_POST['time_to'] ?? '');

第二步：动态拼接SQL查询 #

从必填的area_name开始，逐步添加可选条件：

// 初始化基础查询，关联讲师表和课程安排表，去重避免重复讲师
$sql = "SELECT DISTINCT l.lecturer_name 
        FROM lecturers l
        JOIN class_schedule cs ON l.id = cs.lecturer_id
        WHERE cs.area_name = '$area_name'";

// 拼接学校名称模糊查询条件
if (!empty($school_name)) {
    $sql .= " AND cs.school_name LIKE '%$school_name%'";
}

// 拼接日期条件
if (!empty($date)) {
    $sql .= " AND cs.class_date = '$date'";
}

// 拼接时间范围条件
if (!empty($time_from) && !empty($time_to)) {
    $sql .= " AND cs.class_time BETWEEN '$time_from' AND '$time_to'";
} elseif (!empty($time_from)) {
    $sql .= " AND cs.class_time >= '$time_from'";
} elseif (!empty($time_to)) {
    $sql .= " AND cs.class_time <= '$time_to'";
}

第三步：执行查询并处理结果 #

$result = mysqli_query($conn, $sql);

if ($result) {
    if (mysqli_num_rows($result) > 0) {
        echo "<h3>匹配的讲师列表：</h3>";
        echo "<ul>";
        while ($row = mysqli_fetch_assoc($result)) {
            // 用htmlspecialchars防止XSS攻击
            echo "<li>" . htmlspecialchars($row['lecturer_name']) . "</li>";
        }
        echo "</ul>";
    } else {
        echo "没有找到符合条件的讲师";
    }
} else {
    // 输出错误信息方便调试
    echo "查询出错：" . mysqli_error($conn);
}

如果你的讲师数据分散在两个不同的表（比如schedule_a和schedule_b），那可以用UNION，但必须保证两个SELECT的列数、类型一致，比如：

// 第一个表的查询
$sql = "SELECT lecturer_name FROM schedule_a WHERE area_name = '$area_name'";
if (!empty($school_name)) {
    $sql .= " AND school_name LIKE '%$school_name%'";
}

// 拼接UNION，注意前面要加空格！
$sql .= " UNION SELECT lecturer_name FROM schedule_b WHERE area_name = '$area_name'";
if (!empty($school_name)) {
    $sql .= " AND school_name LIKE '%$school_name%'";
}

// 继续添加其他条件...

上面的转义方法是基础防护，更安全的是用mysqli预处理语句，避免SQL注入风险：

// 初始化带占位符的查询
$sql = "SELECT DISTINCT l.lecturer_name 
        FROM lecturers l
        JOIN class_schedule cs ON l.id = cs.lecturer_id
        WHERE cs.area_name = ?";
$params = [$area_name];
$types = "s"; // s代表字符串类型

// 添加学校名称条件
if (!empty($school_name)) {
    $sql .= " AND cs.school_name LIKE ?";
    $params[] = "%$school_name%";
    $types .= "s";
}

// 其他条件同理...

// 预处理并绑定参数
$stmt = mysqli_prepare($conn, $sql);
mysqli_stmt_bind_param($stmt, $types, ...$params);
mysqli_stmt_execute($stmt);
$result = mysqli_stmt_get_result($stmt);

// 处理结果和之前一致

内容的提问来源于stack exchange，提问作者Yelena TsK