PHP基于DRY原则优化SQL查询：动态添加WHERE子句可行吗？

完全懂你想靠DRY原则摆脱重复SQL查询的想法——这个方案绝对可行，而且是个非常值得推行的实践！下面我给你整理了具体的实现思路和代码示例，既符合DRY，还能顺便解决你原有代码里的SQL注入风险：

核心思路：构建基础查询 + 动态追加条件 #

我们可以先搭好SQL的基础框架，再根据业务条件动态添加WHERE子句，这样就不用重复写整个查询语句，完美贴合DRY原则。

第一步：保留链接解析逻辑 #

先把你原有的链接解析代码保留下来，这部分没问题：

$link = $_SERVER['PHP_SELF'];
$link_array = explode('/', $link);
$page = end($link_array);

第二步：动态构建安全的SQL查询 #

这里推荐用参数绑定的方式构建查询，避免直接拼接变量带来的SQL注入风险，同时实现动态条件：

// 初始化基础查询结构
$sql_base = "SELECT * FROM `mytable`";
$where_conditions = [];
$bind_parameters = [];

// 根据条件添加WHERE子句
if (strpos($link, 'something') !== false) {
    $where_conditions[] = "order_id = ?";
    $bind_parameters[] = $page;
}

// 如果有条件，拼接成完整SQL
if (!empty($where_conditions)) {
    $sql_base .= " WHERE " . implode(" AND ", $where_conditions);
}

// 执行带参数绑定的查询
$query = $ee->db->query($sql_base, $bind_parameters);

// 遍历结果
foreach ($query->result() as $row) {
    $tracking_code = $row->tracking_id;
    $carrier_name = $row->carrier_name;
    // 处理其他字段...
}

进阶优化：用ExpressionEngine查询构建器 #

如果你用的ExpressionEngine版本支持查询构建器语法，这种方式会更直观、更安全，扩展性也更强：

// 初始化查询构建器
$query_builder = $ee->db->select('*')
                        ->from('mytable');

// 动态添加条件
if (strpos($link, 'something') !== false) {
    $query_builder->where('order_id', $page);
}

// 还能轻松扩展更多条件
// if ($another_condition) {
//     $query_builder->where('status', 'completed');
// }

// 执行查询并获取结果
$results = $query_builder->get()->result();

foreach ($results as $row) {
    $tracking_code = $row->tracking_id;
    $carrier_name = $row->carrier_name;
    // 处理其他字段...
}

方案优势 #

• 严格遵循DRY：所有查询逻辑集中管理，后续新增条件只需添加对应的if块，不用重复编写整个查询语句
• 安全性提升：参数绑定自动处理SQL注入风险，解决了你原有代码直接拼接变量的安全隐患
• 扩展性强：可以轻松添加多个WHERE条件，逻辑清晰易维护

内容的提问来源于stack exchange，提问作者user6818018