PHP MySQLi中ORDER BY CASE排序逻辑不生效问题咨询

我来帮你拆解一下排序逻辑失效的核心问题，主要出在CASE语句的语法错误和逻辑结构混乱上，咱们一步步看：

1. CASE语句的语法完全用错了 #

你现在写的CASE格式是：

order by case $treffer when $sortstring then 2 when $sortstring2 then 3 else 4 end

这是把CASE的两种正确用法混在一起了！MySQL的CASE有两种规范写法：

• 写法1：CASE 字段/表达式 WHEN 匹配值 THEN 结果 ... END（用于单一表达式的等值匹配）
• 写法2：CASE WHEN 条件1 THEN 结果1 WHEN 条件2 THEN 结果2 ... ELSE 默认结果 END（用于多条件优先级判断）

你这里需要的是按优先级匹配不同条件，所以必须用第二种写法，而不是把一个WHEN子句直接塞到CASE后面，这种错误语法数据库根本无法解析，自然不会生效。

2. 排序优先级的逻辑实现错误 #

你的需求应该是：

• 标题包含完整搜索词$q的 → 优先级1
• 标题包含所有拆分后的关键词 → 优先级2
• 描述包含所有拆分后的关键词 → 优先级3
• 其他内容 → 优先级4
  但当前代码把$treffer（也就是when (titel LIKE '% $q %') then 1）直接放在CASE后面，导致整个逻辑完全混乱，数据库无法识别你的排序规则。

修正后的代码示例 #

我帮你重写了排序部分，同时顺便修复了严重的SQL注入风险（直接拼接用户输入到SQL里非常危险）：

$q = '8gb pro'; 
$sforeach = explode(' ', $q); 

// 构建标题匹配所有关键词的条件（用占位符防注入）
$titleConditions = [];
foreach($sforeach as $sf) {
    $titleConditions[] = "titel LIKE CONCAT('%', ?, '%')";
}
$titleAllMatch = implode(' AND ', $titleConditions);

// 构建描述匹配所有关键词的条件
$descConditions = [];
foreach($sforeach as $sf) {
    $descConditions[] = "beschreibung LIKE CONCAT('%', ?, '%')";
}
$descAllMatch = implode(' AND ', $descConditions);

// 正确的CASE排序逻辑
$sort = "ORDER BY 
    CASE 
        WHEN titel LIKE CONCAT('%', ?, '%') THEN 1
        WHEN $titleAllMatch THEN 2
        WHEN $descAllMatch THEN 3
        ELSE 4
    END, 
    views DESC";

额外提醒：务必处理SQL注入 #

你原来的代码直接把用户输入拼进SQL，这会导致严重的注入漏洞。上面的示例用了预处理占位符?，实际执行时需要用MySQLi的预处理方法绑定参数，比如：

// 假设$conn是你的MySQLi连接对象
$stmt = $conn->prepare("SELECT * FROM 你的表名 $sort");

// 绑定参数：完整搜索词 + 标题关键词 + 描述关键词
$params = array_merge([$q], $sforeach, $sforeach);
// 生成参数类型字符串（所有参数都是字符串，所以用重复的's'）
$stmt->bind_param(str_repeat('s', count($params)), ...$params);

$stmt->execute();
$result = $stmt->get_result();

这样既修复了排序失效的问题，又解决了安全隐患。

内容的提问来源于stack exchange，提问作者user9567456