PHP实现MySQL搜索栏时查询结果不稳定的问题排查咨询

嘿，我仔细看了你的代码，查询结果不稳定的核心原因和几个优化点我都理清楚了，咱们一步步来解决：

主要问题分析 #

• 结果集指针被提前消耗，丢失第一条数据
  你用mysqli_fetch_row($raw_results) > 0来判断是否有匹配结果，但这个函数会直接读取结果集的第一行，把内部指针移到下一行。后面的while循环只能从第二行开始读取数据——如果只有1条匹配结果，你就完全看不到它；如果有多条，就会少显示第一条，这就是你觉得“不稳定”的根本原因。

• 未处理无搜索参数的情况
  如果用户直接访问页面，或者用GET方式请求，$_POST['search_name']是不存在的，这时候会抛出Undefined index的警告，干扰后续逻辑执行。

• SQL注入防护可以更可靠
  虽然你用了mysqli_real_escape_string，但手动拼接SQL语句还是有潜在风险，预处理语句是更安全的选择。

修复后的完整代码 #

<?php
// 先确保数据库连接有效，避免连接失败时执行后续代码
if (!isset($connection) || mysqli_connect_errno()) {
    die("数据库连接失败: " . mysqli_connect_error());
}

// 检查搜索参数是否存在，避免Undefined index警告
if (isset($_POST['search_name'])) {
    $query = trim($_POST['search_name']);
    $min_length = 3;

    if (strlen($query) >= $min_length) {
        // 使用预处理语句，彻底规避SQL注入风险
        $stmt = mysqli_prepare($connection, "SELECT * FROM `companies` WHERE `name` LIKE ?");
        // 拼接模糊查询的通配符
        $search_term = "%{$query}%";
        // 绑定参数，"s"表示参数为字符串类型
        mysqli_stmt_bind_param($stmt, "s", $search_term);
        mysqli_stmt_execute($stmt);
        // 获取结果集
        $result = mysqli_stmt_get_result($stmt);

        // 用mysqli_num_rows判断结果数量，不会移动结果集指针
        if (mysqli_num_rows($result) > 0) {
            // 循环读取所有匹配结果，不会丢失任何数据
            while ($results = mysqli_fetch_row($result)) {
                echo "<p>" . $results[0] . " " . $results[1] . "</p>";
            }
        } else {
            echo "<p>无匹配结果...</p>";
        }

        // 关闭预处理语句，释放资源
        mysqli_stmt_close($stmt);
    } else {
        echo "<p>搜索关键词长度不能少于{$min_length}个字符</p>";
    }
} else {
    echo "<p>请输入搜索关键词</p>";
}
?>

关键修改说明 #

1. 用mysqli_num_rows替代提前fetch：这个函数只统计结果数量，不会移动结果集指针，确保所有数据都能被后续循环读取。
2. 增加参数存在性检查：处理用户未输入搜索内容或直接访问页面的情况，避免警告报错。
3. 替换为预处理语句：彻底避免SQL注入风险，比手动escape更可靠，也更符合现代PHP数据库操作的最佳实践。
4. 增加关键词去空格处理：用trim()去掉用户输入的前后空格，避免因空格导致的无效查询。

内容的提问来源于stack exchange，提问作者Tommaso Lazzari