如何在 PHP 中实现 SQL 查询同时支持按歌曲名或歌曲编号模糊搜索-php教程-PHP中文网

如何在 PHP 中实现 SQL 查询同时支持按歌曲名或歌曲编号模糊搜索

本文介绍如何修改 PHP + PDO 查询语句，使单个搜索框能同时匹配数据库中歌曲的标题（title）和编号（number）字段，通过 OR 条件与参数化绑定安全实现双条件模糊检索。

本文介绍如何修改 php + pdo 查询语句，使单个搜索框能同时匹配数据库中歌曲的标题（title）和编号（number）字段，通过 `or` 条件与参数化绑定安全实现双条件模糊检索。

要让一个 SQL 查询同时支持按“歌曲名”或“歌曲编号”进行模糊搜索，核心在于使用 OR 逻辑连接两个 LIKE 条件，并确保 PHP 中正确绑定两个命名参数。原始代码仅查询 number 字段，需扩展为覆盖 title 和 number 两字段，且必须避免拼接用户输入导致 SQL 注入。

以下是优化后的完整 PHP 示例（含安全处理与结构化输出）：

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

<?php require_once '../config.php';

if (isset($_POST['query']) && !empty(trim($_POST['query']))) {
    $inpText = trim($_POST['query']);

    // ✅ 使用 OR 连接两个 LIKE 条件，支持 title 或 number 匹配
    $sql = "SELECT id, title, number, chord 
            FROM Song 
            WHERE title LIKE :keyword OR number LIKE :keyword";

    $stmt = $conn->prepare($sql);
    $stmt->execute(['keyword' => '%' . $inpText . '%']);
    $result = $stmt->fetchAll(PDO::FETCH_ASSOC);

    echo '

'; if ($result) { foreach ($result as $row) { echo ""; echo ""; echo ""; echo ""; echo ""; } } else { echo ""; } echo '

{$row['title']}	{$row['number']}	{$row['chord']}
未找到匹配的歌曲

'; } else { echo '

请输入关键词进行搜索。

'; } ?>

关键改进说明：

✅ 统一参数复用：使用同一个占位符 :keyword 同时匹配 title 和 number，简化绑定逻辑，避免冗余参数（原答案中误写为 :number 和 :title 两个不同参数，实际单输入场景下应共用同一值）；
✅ 输入校验与清理：添加 trim() 和 !empty() 判断，防止空搜索触发全表扫描；
✅ PDO 安全绑定：始终通过 execute() 传入参数，杜绝字符串拼接，有效防御 SQL 注入；
✅ 健壮性增强：增加空结果提示、HTML 结构完整性（如 colspan）、基础样式建议；
⚠️ 注意事项：
- 若未来需支持“仅按标题”或“仅按编号”的高级筛选，可引入额外表单字段（如
- LIKE '%...%' 在大数据量时可能影响性能，必要时可为 title 和 number 字段添加前缀索引（如 INDEX idx_title (title(50))）；
- 避免在生产环境直接输出未过滤的 $row['chord'] 等字段，如有 HTML 内容风险，建议使用 htmlspecialchars() 转义。