PHP搜索功能怎么写_like模糊查询与分词搜索【指南】-php教程-PHP中文网

php中like模糊查询应使用预处理语句并由php层添加%通配符，避免sql注入；全模糊查询性能差且不支持中文分词，需结合fulltext索引或es等专业搜索引擎实现语义检索。

php搜索功能怎么写_like模糊查询与分词搜索【指南】

PHP中用`LIKE`实现模糊查询的常见写法和坑

直接拼接%做LIKE查询最简单，但容易被SQL注入、不支持中文分词、性能差。别用"%{$keyword}%"这种裸拼接，哪怕加了mysqli_real_escape_string也不保险。

正确做法是用预处理：

$stmt = $pdo->prepare("SELECT * FROM articles WHERE title LIKE ?");
$stmt->execute(["%{$keyword}%"]);

关键词前后加%必须在PHP层加，不能写进SQL模板里（比如WHERE title LIKE '%?%'是错的）
如果只查“开头匹配”，用"{$keyword}%"；查“结尾匹配”用"%{$keyword}"，比全模糊快不少
MySQL默认对LIKE '%xxx%'无法走索引，字段要建FULLTEXT索引或改用INSTR()配合前缀索引

中文分词搜索为什么不能只靠`LIKE`

LIKE本质是字符串通配，不是语义检索。用户搜“苹果手机”，LIKE '%苹果手机%'只能匹配到连续出现这四个字的记录，搜“苹果”或“手机”单独出现的就漏掉；更别说“iPhone”“iOS”这类同义词。

真要做分词，得引入外部能力：

轻量级：用scws扩展（需编译安装），PHP调用scws_new()切词后，再拼OR title LIKE ? OR title LIKE ?——适合几千条数据的小站
生产级：把数据同步到Elasticsearch或Solr，PHP用elasticsearch-php客户端发match查询，支持拼音、同义词、相关度排序
避坑提醒：mb_substr()或正则/./u逐字切分不是分词，只是字切分，对“中华人民共和国”这种毫无意义

MySQL 5.7+ 的`FULLTEXT`索引能替代分词吗

可以缓解，但不等于分词引擎。它只对中文做了基本的“按字切分”（MySQL 8.0才支持ngram分词），且停用词、最小词长、布尔模式等配置不透明。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

启用步骤很明确：

ALTER TABLE articles ADD FULLTEXT(title, content);
SELECT * FROM articles WHERE MATCH(title, content) AGAINST('苹果' IN NATURAL LANGUAGE MODE);

必须用MyISAM或InnoDB引擎，且字段类型是CHAR/VARCHAR/TEXT
AGAINST()里的关键词不能带%，也不能用LIKE混用；想支持通配要换IN BOOLEAN MODE，比如'苹果*'
默认最小搜索长度是4，搜“码”“云”这种短词会失败，得调ft_min_word_len并重启MySQL——线上环境通常不允许

PHP里怎么安全组合`LIKE`和分词逻辑

多数中小项目不需要上ES，折中方案是：前端搜词先过简单规则清洗，后端拆成多个LIKE条件用OR连接，再用ORDER BY按匹配位置或字段长度粗排。

示例逻辑：

// 去掉空格、过滤控制字符，按空格/顿号/逗号切分
$terms = preg_split('/[\s、，]+/', trim($keyword), -1, PREG_SPLIT_NO_EMPTY);
$placeholders = array_fill(0, count($terms), 'title LIKE ?');
$sql = "SELECT * FROM articles WHERE (" . implode(' OR ', $placeholders) . ") ORDER BY LENGTH(title)";
$stmt = $pdo->prepare($sql);
$params = array_map(fn($t) => "%{$t}%", $terms);
$stmt->execute($params);