PHP+SQL多OR条件查询问题：可选输入无法单值触发执行

嘿，我帮你搞定这个问题！首先咱们先拆解下你遇到的核心问题：只有当$fname和$lname都填值时才返回结果，单个参数有值时查不到，这大概率是你的SQL语句条件写得不对，再加上没有正确处理可选参数的空值逻辑导致的。

问题根源分析 #

你贴的if判断逻辑其实是对的（判断至少一个姓名参数非空，且日期参数为空），但问题出在你没贴全的SQL语句里：

• 如果你在SQL里写了类似WHERE FirstName = '$fname' AND LastName = '$lname'，那只有当两个参数都匹配时才会返回结果；
• 当其中一个参数为空时，SQL会变成FirstName = '' AND LastName = 'xxx'，而数据库里几乎不会有姓名为空的用户，自然查不到任何记录。

正确的解决方案：动态构建查询条件+预处理语句 #

咱们需要动态生成SQL的WHERE子句，只把非空的参数加入查询条件，并且用OR连接，同时用预处理语句避免SQL注入（这一点非常重要，直接拼字符串会有安全风险）。

下面是完整的修复代码：

// 初始化条件数组、参数数组和参数类型（用于预处理）
$conditions = [];
$params = [];
$paramTypes = '';

// 处理FirstName可选参数（支持模糊匹配，精确匹配的话把LIKE改成=，去掉%）
if (!empty(trim($fname))) {
    $conditions[] = "u.FirstName LIKE ?";
    $params[] = "%{$fname}%";
    $paramTypes .= 's'; // 's'表示字符串类型参数
}

// 处理LastName可选参数
if (!empty(trim($lname))) {
    $conditions[] = "u.LastName LIKE ?";
    $params[] = "%{$lname}%";
    $paramTypes .= 's';
}

// 处理日期参数（如果后续需要启用的话）
if (!empty($date1) && !empty($date2)) {
    $conditions[] = "CAST(n.CreatedOn AS DATE) BETWEEN ? AND ?";
    $params[] = $date1;
    $params[] = $date2;
    $paramTypes .= 'ss';
}

// 基础SQL查询（根据你的实际表关联调整）
$sql = "SELECT 
            u.FirstName AS 'First Name', 
            u.LastName AS 'Last Name', 
            CAST(n.CreatedOn AS DATE) AS 'Date', 
            s.SportName AS 'Sport', 
            n.DocumentId 
        FROM Users u
        JOIN Notifications n ON u.UserId = n.UserId
        JOIN Sports s ON n.SportId = s.SportId";

// 如果有条件，拼接WHERE子句（用OR连接所有非空条件）
if (!empty($conditions)) {
    $sql .= " WHERE " . implode(' OR ', $conditions);
}

// 使用mysqli预处理语句执行查询
$stmt = mysqli_prepare($con, $sql);
if ($stmt) {
    // 如果有参数，绑定到预处理语句
    if (!empty($params)) {
        mysqli_stmt_bind_param($stmt, $paramTypes, ...$params);
    }
    // 执行查询
    mysqli_stmt_execute($stmt);
    // 获取结果集
    $result = mysqli_stmt_get_result($stmt);

    // 遍历输出结果
    while ($row = mysqli_fetch_assoc($result)) {
        echo "<pre>";
        print_r($row);
        echo "</pre>";
    }

    // 关闭语句
    mysqli_stmt_close($stmt);
} else {
    // 输出SQL错误信息
    echo "SQL Error: " . mysqli_error($con);
}

关键改进点 #

1. 动态条件构建：只把非空的参数加入查询条件，比如只填了$fname，就只会生成WHERE u.FirstName LIKE ?的条件，确保单个参数也能正常查询；
2. OR逻辑连接：用OR连接姓名条件，符合你“多条件OR查询”的需求；
3. 预处理语句：避免SQL注入，同时自动处理参数的转义，比直接拼字符串安全得多；
4. 空值处理：用trim()去掉参数的首尾空格，避免用户输入空格导致的无效查询。

额外提示 #

你原来的if判断可以去掉了，因为动态条件构建会自动处理“没有参数时不添加WHERE子句”的情况（如果需要禁止无参数查询，只需在执行前判断empty($conditions)即可）。

内容的提问来源于stack exchange，提问作者pdavis