通过PHP调用PostgreSQL的AGE函数实现年龄过滤失败求助

看起来你遇到了几个关键问题：PostgreSQL的AGE函数用法错误、SQL语法/逻辑问题，还有前端的一些小bug。咱们一步步来解决：

1. 修复PostgreSQL AGE函数的错误 #

你收到"AGE函数未定义"的错误，主要是因为函数调用语法不正确，而且直接用AGE返回的interval类型和数字比较也不对。PostgreSQL的AGE函数正确用法是：

• 如果dob已经是timestamp/date类型，直接用AGE(dob)（默认和当前日期计算差值）
• 要得到整数年龄，需要用EXTRACT(YEAR FROM AGE(dob))来提取年份部分

举个例子，正确的年龄过滤条件应该是：

WHERE EXTRACT(YEAR FROM AGE(dob)) >= $from_age 
  AND EXTRACT(YEAR FROM AGE(dob)) <= $to_age

2. 修复SQL拼接的逻辑错误 #

你的contactController.php里有两个严重问题：

• 错误地将子查询结果直接和contact_id比较，这完全不符合逻辑（你是要过滤用户的年龄，不是关联contact_id）
• 直接拼接用户输入到SQL里，存在SQL注入风险

修改后的index方法应该这样写（用参数绑定避免注入，同时整合年龄条件）：

function index(Array $params = []){
    if(isset($_GET['from_filter']) && isset($_GET['to_filter']) 
       && is_numeric($_GET['from_filter']) && is_numeric($_GET['to_filter'])) {
        $from_age = (int)$_GET['from_filter'];
        $to_age = (int)$_GET['to_filter'];
        
        // 将年龄过滤条件添加到查询的where子句
        $params['queryOptions']['where'][] = "EXTRACT(YEAR FROM AGE(dob)) >= $from_age";
        $params['queryOptions']['where'][] = "EXTRACT(YEAR FROM AGE(dob)) <= $to_age";
    }
    parent::index($params);
}

如果你的框架支持参数绑定（比如PDO），更推荐用绑定的方式，比如：

// 假设你的框架支持占位符
$params['queryOptions']['where'][] = "EXTRACT(YEAR FROM AGE(dob)) >= :from_age";
$params['queryOptions']['where'][] = "EXTRACT(YEAR FROM AGE(dob)) <= :to_age";
$params['queryOptions']['params'] = [
    ':from_age' => $from_age,
    ':to_age' => $to_age
];

3. 修复前端JS的逻辑问题 #

你的前端代码里有几个不合理的地方：

• 判断from_age != -1和to_age != -1不对，因为输入框是text类型，用户输入的是数字，不会是-1，应该判断是否为空字符串
• 重复创建了queryString1和queryString2，完全没必要，用一个对象处理即可
• 跳转时的参数拼接会重复（比如如果原有参数存在，会重复添加）

修改后的JS代码：

$(document).ready(function() {
    $('body').on('change', '#end-age', function () {
        var from_age = $('#start-age').val().trim();
        var to_age = $(this).val().trim();
        
        // 获取当前URL的查询参数
        var queryObj = getQueryObj(location.search);
        
        if(from_age && to_age){
            // 添加年龄过滤参数
            queryObj.from_filter = from_age;
            queryObj.to_filter = to_age;
        } else {
            // 移除年龄过滤参数（如果存在）
            delete queryObj.from_filter;
            delete queryObj.to_filter;
        }
        
        // 跳转到新的URL
        window.location.replace('/user?' + $.param(queryObj));
    });
});

另外，建议给输入框添加type="number"，限制用户只能输入数字，提升体验：

<input id="start-age" type="number" name="from-age" class="form-control" placeholder="from" min="0" />
<input id="end-age" type="number" name="to-age" class="form-control" placeholder="to" min="0" />

额外优化建议 #

• 年龄计算可以提前优化：如果用户表数据量大，EXTRACT(YEAR FROM AGE(dob))每次查询都计算会影响性能，可以考虑新增一个age字段，定时更新（比如每天凌晨用脚本计算更新），这样查询时直接用age BETWEEN $from AND $to会更快
• 前端添加输入验证：比如from_age不能大于to_age，输入不能为负数等，避免无效的SQL查询

内容的提问来源于stack exchange，提问作者John Caverns