MySQL中AND、LIKE组合查询：如何匹配数组任意元素的LIKE语句

嘿，这个问题我刚好踩过坑，咱们一步步来解决它——重点是绝对不能直接把数组元素拼进SQL语句里，这会招来严重的SQL注入漏洞！咱们用安全的参数绑定方式来实现需求：

步骤1：生成动态匹配占位符 #

先给数组里的每个标签生成一个tags LIKE ?的条件片段，再用OR把它们拼接起来：

$tags = array('sky', 'earth', 'blue', 'green');
// 为每个标签生成LIKE占位符
$likeConditions = array_map(function($tag) {
    return 'tags LIKE ?';
}, $tags);
// 用OR连接所有条件
$conditionString = implode(' OR ', $likeConditions);

步骤2：组装完整SQL语句 #

把拼接好的条件嵌入WHERE子句：

$sql = "SELECT id FROM images WHERE width > 960 AND height > 540 AND ($conditionString)";

步骤3：绑定参数并执行查询 #

给每个占位符绑定带通配符的标签值，再执行查询（这里以PDO为例，mysqli逻辑类似）：

// 生成带%通配符的参数数组
$params = array_map(function($tag) {
    return "%{$tag}%";
}, $tags);

// 预处理+执行查询
$stmt = $db->prepare($sql);
$stmt->execute($params);

// 获取所有匹配的id
$matchedIds = $stmt->fetchAll(PDO::FETCH_COLUMN, 0);

额外小技巧：如果标签是逗号分隔的字段 #

要是你的tags字段是用逗号分隔的字符串（比如sky,blue），MySQL还能用FIND_IN_SET函数简化逻辑（前提是标签本身不含逗号）：

// 生成FIND_IN_SET的条件片段
$findConditions = array_map(function($tag) {
    return 'FIND_IN_SET(?, tags)';
}, $tags);
$conditionString = implode(' OR ', $findConditions);

$sql = "SELECT id FROM images WHERE width > 960 AND height > 540 AND ($conditionString)";
// 这里直接传原标签数组就行，不用加%
$stmt = $db->prepare($sql);
$stmt->execute($tags);

这种参数绑定的方式既安全又灵活，不管$tags数组长度怎么变，都能自动适配，还彻底杜绝了SQL注入风险～

内容的提问来源于stack exchange，提问作者user7461846