无法在Ajax与PHP中使用多参数实现教师信息搜索功能

针对你遇到的多参数搜索问题，我将基于CodeIgniter框架（从你的代码片段判断你在使用它）提供完整的解决方案，同时兼顾数据表的规范化设计（利用teacher_skill关联表）和安全的SQL查询构建。

核心思路 #

1. 动态构建查询条件：仅当参数存在且有效时，才将对应的条件加入WHERE子句
2. 使用关联表优化技能搜索：通过teacher与teacher_skill的关联查询，避免逗号分隔字段的模糊匹配问题
3. 参数绑定防SQL注入：利用CodeIgniter的查询构建器或预处理语句确保安全

完整实现代码 #

// 获取前端提交的参数（做基础校验）
$min_age = $this->input->post('min');
$max_age = $this->input->post('max');
$location = $this->input->post('loc');
$selected_skills = $this->input->post('skill'); // 支持单个技能或多个技能数组

// 初始化查询构建器
$this->db->select('t.*');
$this->db->from('teacher t');

// 收集查询条件和绑定参数
$conditions = [];
$bind_params = [];

// 处理年龄范围条件
if (!empty($min_age) && is_numeric($min_age)) {
    $conditions[] = "t.age >= ?";
    $bind_params[] = $min_age;
}
if (!empty($max_age) && is_numeric($max_age)) {
    $conditions[] = "t.age <= ?";
    $bind_params[] = $max_age;
}

// 处理地区条件
if (!empty($location)) {
    $conditions[] = "t.loc = ?";
    $bind_params[] = $location;
}

// 处理技能条件（使用teacher_skill关联表）
if (!empty($selected_skills)) {
    // 关联技能表
    $this->db->join('teacher_skill ts', 't.id = ts.teacher_id');
    // 去重避免同一教师因多个匹配技能重复出现
    $this->db->distinct();
    
    if (is_array($selected_skills)) {
        // 多技能搜索，使用IN语句
        $placeholders = implode(',', array_fill(0, count($selected_skills), '?'));
        $conditions[] = "ts.skill IN ($placeholders)";
        $bind_params = array_merge($bind_params, $selected_skills);
    } else {
        // 单技能搜索
        $conditions[] = "ts.skill = ?";
        $bind_params[] = $selected_skills;
    }
}

// 拼接所有条件到查询
if (!empty($conditions)) {
    $where_clause = implode(' AND ', $conditions);
    $this->db->where($where_clause, $bind_params);
}

// 执行查询并获取结果
$query = $this->db->get();
$teachers = $query->result();

// 返回JSON格式结果给前端Ajax
echo json_encode($teachers);

备选方案：使用teacher表中的逗号分隔skill字段 #

如果你暂时无法使用teacher_skill关联表，需要直接查询teacher表中的逗号分隔skill字段，可以使用MySQL的FIND_IN_SET函数（比LIKE更精准，避免匹配类似"ab"这样的包含目标技能的字符串）：

// 替换技能条件部分的代码
if (!empty($selected_skills)) {
    if (is_array($selected_skills)) {
        // 多技能匹配，满足任意一个即可
        $skill_conditions = [];
        foreach ($selected_skills as $skill) {
            $skill_conditions[] = "FIND_IN_SET(?, t.skill) > 0";
            $bind_params[] = $skill;
        }
        $conditions[] = '(' . implode(' OR ', $skill_conditions) . ')';
    } else {
        $conditions[] = "FIND_IN_SET(?, t.skill) > 0";
        $bind_params[] = $selected_skills;
    }
}

关键注意事项 #

• 参数校验：务必对输入参数做类型和非空校验，避免无效条件导致的查询错误
• SQL注入防护：始终使用参数绑定，不要直接将用户输入拼接到SQL语句中
• 性能优化：如果数据量较大，建议在teacher.age、teacher.loc、teacher_skill.skill字段上创建索引，提升查询速度

内容的提问来源于stack exchange，提问作者Sam