PHP优化：避免循环内查询，高效处理JSONObject匹配查询

你说得没错，循环里反复执行SELECT查询确实是性能杀手——每一次查询都要建立数据库交互、解析SQL、执行查询、返回结果，数据量上去后服务器负载会直线飙升。咱们直接来解决这个问题，核心思路就是把多次查询合并成一次批量查询，同时还得解决原代码里的SQL注入风险和过时扩展问题。

问题分析 #

你的原逻辑存在几个核心问题：

• 数据库交互次数等于JSON键的数量，数据量大时开销呈线性增长
• 使用已废弃的mysql_*扩展，官方早已停止维护，存在安全隐患
• 直接拼接$phone到SQL语句中，存在严重的SQL注入风险

优化方案步骤 #

1. 提取所有待查询的手机号：从JSON对象中把所有key（即手机号）收集到一个数组里
2. 构建批量查询的SQL语句：用预处理语句一次性查询所有匹配这些手机号的用户（彻底避免SQL注入）
3. 将查询结果转为字典映射：把查询到的用户数据以手机号为键存储，方便后续快速查找
4. 生成最终响应：遍历原JSON，对照映射结果标记每个联系人是否存在

完整优化代码（使用mysqli扩展） #

先替换过时的mysql_*为官方推荐的mysqli_*（也可以用PDO，这里做平滑迁移）：

// 先建立mysqli数据库连接（替换为你的数据库信息）
$conn = new mysqli('localhost', 'db_username', 'db_password', 'db_name');
if ($conn->connect_error) {
    die("数据库连接失败: " . $conn->connect_error);
}

// 接收并解析客户端JSON数据
$json = $_POST["contacts_json"];
$json_a = json_decode($json, true); // 转为关联数组更易处理
$phoneList = array_keys($json_a); // 提取所有需要查询的手机号

// 构建批量模糊查询的预处理SQL
// 因为原逻辑是LIKE '%phone%'，所以每个手机号对应一个模糊匹配条件
$conditionParts = array_fill(0, count($phoneList), '`users`.`phone` LIKE CONCAT(\'%\', ?, \'%\')');
$sql = "SELECT phone, real_name, status FROM `users` WHERE " . implode(' OR ', $conditionParts);

// 预处理语句并绑定参数
$stmt = $conn->prepare($sql);
if (!$stmt) {
    die("预处理语句创建失败: " . $conn->error);
}

// 绑定所有手机号参数（每个参数都是字符串类型）
$types = str_repeat('s', count($phoneList));
$stmt->bind_param($types, ...$phoneList);

// 执行查询并获取结果
$stmt->execute();
$result = $stmt->get_result();

// 将查询结果转为手机号为键的映射数组（确保每个手机号只存第一个匹配结果，和原逻辑一致）
$userMap = [];
while ($row = $result->fetch_assoc()) {
    if (!isset($userMap[$row['phone']])) {
        $userMap[$row['phone']] = [
            'real_name' => $row['real_name'],
            'user_unique_id' => $row['status'],
            'error' => false
        ];
    }
}

// 生成最终响应（按原需求输出联系人存在状态）
$finalResponse = [];
foreach ($json_a as $phone => $contactName) {
    $finalResponse[$contactName] = isset($userMap[$phone]);
}

// 输出JSON结果
echo json_encode($finalResponse);

// 关闭资源
$stmt->close();
$conn->close();

关键优化点说明 #

• 批量查询：不管JSON有多少个手机号，只执行1次数据库查询，把IO开销降到最低
• 预处理语句：彻底解决SQL注入问题，同时提升SQL解析效率
• 数组映射：用O(1)的查找代替循环遍历结果，大幅提升后续匹配速度
• 废弃扩展替换：mysqli_*是官方推荐的MySQL扩展，支持预处理、事务等高级特性

如果你的需求是精确匹配手机号（原代码的LIKE可能是笔误），可以把SQL改成更高效的IN查询：

$placeholders = implode(',', array_fill(0, count($phoneList), '?'));
$sql = "SELECT phone, real_name, status FROM `users` WHERE `users`.`phone` IN ($placeholders)";

这种写法能利用手机号字段的索引，性能会更高。

内容的提问来源于stack exchange，提问作者Iman Marashi