PHP MySQL实现表单输入邮编匹配前半段查询的问题

你的代码问题出在SQL查询语句的语法错误上，SUBSTRING函数的用法完全写错了，导致数据库无法正确解析你的查询条件。我来帮你修正，同时给你两种更合理的实现方式：

错误原因 #

你写的substring(location='$location', 1, 4)是错误的语法，SUBSTRING函数的参数应该是「字段名/字符串」、「起始位置」、「截取长度」，然后再和目标值做相等判断，而不是把条件塞到函数里。

方案一：使用SUBSTRING函数精确匹配前4位 #

如果你的需求是：用户输入的邮编（或邮编前半段），要匹配journeys表中location字段的前4位，可以这样写查询语句：

<?php
$link = mysqli_connect("localhost", "root", "mypass123", "carpooling");

// 先判断数据库连接是否成功
if (!$link) {
    die("连接失败: " . mysqli_connect_error());
}

$location = mysqli_real_escape_string($link, $_REQUEST['location']);

// 修正后的SQL：截取location字段前4位，和输入的location值比较
// 如果用户输入的是完整邮编，需要取其前4位再匹配，可改为：SUBSTRING(location, 1, 4) = SUBSTRING('$location', 1, 4)
$query = "SELECT * FROM journeys WHERE SUBSTRING(location, 1, 4) = '$location'";

$results = mysqli_query($link, $query);

// 循环输出匹配结果（比直接print_r更友好）
if (mysqli_num_rows($results) > 0) {
    while($row = mysqli_fetch_assoc($results)) {
        echo "ID: " . $row["id"]. " - 位置: " . $row["location"]. "<br>";
    }
} else {
    echo "没有匹配的结果";
}

mysqli_close($link);
?>

方案二：使用LIKE进行前缀匹配（更简洁） #

如果location字段存储的是完整邮编，你想匹配以用户输入的前半段开头的所有条目，用LIKE会更直观：

// 假设用户输入的是前4位（比如1234），匹配所有以该前缀开头的location
$query = "SELECT * FROM journeys WHERE location LIKE '$location%'";

// 如果用户输入的是完整邮编，先截取前4位再匹配：
// $prefix = substr($location, 0, 4);
// $query = "SELECT * FROM journeys WHERE location LIKE '$prefix%'";

更安全的写法：使用预处理语句 #

虽然你用了mysqli_real_escape_string来防止SQL注入，但使用预处理语句是更安全、更规范的做法，推荐你这样写：

<?php
$link = mysqli_connect("localhost", "root", "mypass123", "carpooling");
if (!$link) {
    die("连接失败: " . mysqli_connect_error());
}

$location = $_REQUEST['location'];
// 截取输入邮编的前4位（如果用户输入的是完整邮编）
$prefix = substr($location, 0, 4);

// 初始化预处理语句
$stmt = mysqli_prepare($link, "SELECT * FROM journeys WHERE SUBSTRING(location, 1, 4) = ?");
// 绑定参数（"s"表示字符串类型）
mysqli_stmt_bind_param($stmt, "s", $prefix);
// 执行查询
mysqli_stmt_execute($stmt);
// 获取结果集
$results = mysqli_stmt_get_result($stmt);

// 输出结果
if (mysqli_num_rows($results) > 0) {
    while($row = mysqli_fetch_assoc($results)) {
        echo "ID: " . $row["id"]. " - 位置: " . $row["location"]. "<br>";
    }
} else {
    echo "没有匹配的结果";
}

// 关闭语句和连接
mysqli_stmt_close($stmt);
mysqli_close($link);
?>

这样既实现了你的需求，又能更好地抵御SQL注入风险。

内容的提问来源于stack exchange，提问作者Pedwar