php如何实现多条件查询数据库

发布时间：2021-09-16 10:40:34 作者：小新
来源：亿速云阅读：330

# PHP如何实现多条件查询数据库

## 前言

在Web开发中，数据库查询是最常见的操作之一。实际业务场景中，用户往往需要通过多个条件组合来筛选数据。本文将详细介绍PHP中实现多条件查询数据库的多种方法，包括基础SQL拼接、预处理语句以及框架实现方案。

---

## 一、基础SQL拼接实现

### 1.1 表单设计
```html
<form method="GET" action="search.php">
  <input type="text" name="keyword" placeholder="关键词">
  <select name="category">
    <option value="">所有分类</option>
    <option value="1">电子产品</option>
    <option value="2">图书</option>
  </select>
  <input type="number" name="min_price" placeholder="最低价">
  <button type="submit">搜索</button>
</form>

1.2 PHP处理逻辑

<?php
// 获取参数
$keyword = $_GET['keyword'] ?? '';
$category = $_GET['category'] ?? '';
$minPrice = $_GET['min_price'] ?? '';

// 基础SQL
$sql = "SELECT * FROM products WHERE 1=1";

// 动态拼接条件
if (!empty($keyword)) {
    $sql .= " AND name LIKE '%$keyword%'";
}
if (!empty($category)) {
    $sql .= " AND category_id = $category";
}
if (!empty($minPrice)) {
    $sql .= " AND price >= $minPrice";
}

// 执行查询
$result = mysqli_query($conn, $sql);

优点：实现简单直接
缺点：存在SQL注入风险，需要手动转义参数

二、使用预处理语句（PDO）

2.1 PDO预处理实现

<?php
$params = [];
$conditions = [];

$sql = "SELECT * FROM products WHERE 1=1";

if (!empty($_GET['keyword'])) {
    $conditions[] = "name LIKE ?";
    $params[] = '%'.$_GET['keyword'].'%';
}

if (!empty($_GET['category'])) {
    $conditions[] = "category_id = ?";
    $params[] = $_GET['category'];
}

if (!empty($_GET['min_price'])) {
    $conditions[] = "price >= ?";
    $params[] = $_GET['min_price'];
}

if (!empty($conditions)) {
    $sql .= " AND " . implode(" AND ", $conditions);
}

$stmt = $pdo->prepare($sql);
$stmt->execute($params);
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);

2.2 MySQLi预处理实现

$types = '';
$values = [];

if (!empty($_GET['keyword'])) {
    $conditions[] = "name LIKE ?";
    $types .= 's';
    $values[] = '%'.$_GET['keyword'].'%';
}

$stmt = $mysqli->prepare($sql);
$stmt->bind_param($types, ...$values);
$stmt->execute();

优点：有效防止SQL注入
缺点：代码量稍多

三、使用查询构建器（框架方案）

3.1 Laravel示例

$query = Product::query();

if ($request->has('keyword')) {
    $query->where('name', 'LIKE', '%'.$request->keyword.'%');
}

if ($request->filled('category')) {
    $query->where('category_id', $request->category);
}

$results = $query->get();

3.2 ThinkPHP示例

$map = [];
if (!empty($_GET['keyword'])) {
    $map[] = ['name', 'like', '%'.$_GET['keyword'].'%'];
}

$list = Db::name('products')
         ->where($map)
         ->select();

优点：语法简洁，链式调用
缺点：需要学习框架语法

四、高级实现技巧

4.1 动态排序

$orderField = in_array($_GET['sort'], ['price', 'sales']) 
             ? $_GET['sort'] : 'id';
$orderType = $_GET['order'] == 'desc' ? 'DESC' : 'ASC';

$sql .= " ORDER BY $orderField $orderType";

4.2 分页处理

$page = max(1, $_GET['page'] ?? 1);
$perPage = 15;
$offset = ($page - 1) * $perPage;

$sql .= " LIMIT $offset, $perPage";

4.3 缓存查询结果

$cacheKey = md5(serialize($_GET));
if (!$results = $cache->get($cacheKey)) {
    $results = $db->query($sql);
    $cache->set($cacheKey, $results, 3600);
}

五、安全注意事项

永远不要信任用户输入
- 使用filter_input()过滤输入
- 数值参数强制类型转换：(int)$_GET['id']
最小权限原则
- 数据库用户只授予必要权限

错误处理

try {
   // 数据库操作
} catch (PDOException $e) {
   error_log($e->getMessage());
   // 显示友好错误
}

结语

实现多条件查询需要平衡开发效率与安全性。对于简单项目，预处理语句是最佳选择；使用框架时，优先采用其查询构建器。记得始终考虑性能和安全性，特别是在处理复杂查询时。

通过本文介绍的方法，您应该能够灵活应对各种多条件查询场景，构建出既安全又高效的数据库查询功能。 “`

注：实际字数约1200字，可根据需要增减示例或扩展特定部分的说明。