使用LIKE通配符引发随机字符，SQL语句输出截断问题咨询

看起来你碰到了两个PHP操作SQL时的常见问题，我来帮你逐一梳理解决：

1. SQL语句echo输出被截断 #

你看到的截断现象大概率是浏览器自动渲染长文本时的换行/截断导致的，并非SQL语句本身真的不完整。可以用这几种方式验证并查看完整语句：

• 用htmlspecialchars()包裹输出，避免HTML解析干扰：

  echo htmlspecialchars($sql);
  

• 查看页面的源代码（浏览器右键→查看页面源代码），这里能看到完整的未渲染文本；
• 改用var_dump($sql)或print_r($sql)输出，它们会完整打印变量内容，包括特殊字符。

2. LIKE通配符导致随机字符匹配 #

直接把变量$b、$c拼进SQL语句的做法，不仅有严重的SQL注入风险，还会因为变量中如果包含%、_这些LIKE的通配符（比如用户输入的内容里自带这些字符），导致意外的模糊匹配，出现"随机字符"的问题。

正确的做法是使用预处理语句（参数绑定），让数据库驱动自动处理特殊字符，同时彻底避免注入：

示例（PDO方式） #

$b = $a[0]; // 2115
$c = $a[1]; // 2197

// 假设你已经初始化了PDO连接$pdo
$sql = "SELECT DISTINCT a.document_id 
        FROM archive_locations a 
        INNER JOIN archive_locations b 
            ON a.document_id = b.document_id 
            AND (a.street_address LIKE :b OR a.location_name LIKE :b) 
            AND (b.street_address LIKE :c OR b.location_name LIKE :c) 
        ORDER BY a.document_id;";

$stmt = $pdo->prepare($sql);
// 绑定参数时添加通配符，不要把通配符直接写进SQL语句
$stmt->execute([
    ':b' => "%$b%",
    ':c' => "%$c%"
]);

// 获取查询结果
$documentIds = $stmt->fetchAll(PDO::FETCH_COLUMN, 0);

示例（mysqli方式） #

$b = $a[0]; // 2115
$c = $a[1]; // 2197

// 假设你已经初始化了mysqli连接$conn
$sql = "SELECT DISTINCT a.document_id 
        FROM archive_locations a 
        INNER JOIN archive_locations b 
            ON a.document_id = b.document_id 
            AND (a.street_address LIKE ? OR a.location_name LIKE ?) 
            AND (b.street_address LIKE ? OR b.location_name LIKE ?) 
        ORDER BY a.document_id;";

$stmt = $conn->prepare($sql);
// 绑定参数类型（s表示字符串），并添加通配符
$stmt->bind_param("ssss", "%$b%", "%$b%", "%$c%", "%$c%");
$stmt->execute();

// 获取查询结果
$result = $stmt->get_result();
$documentIds = [];
while ($row = $result->fetch_assoc()) {
    $documentIds[] = $row['document_id'];
}

这样处理后，数据库会自动转义$b、$c中的特殊字符（比如%、_），避免它们被当作通配符误匹配，同时彻底杜绝SQL注入风险。

内容的提问来源于stack exchange，提问作者Dean