使用通配符进行 MySQL 表单搜索：PHP PDO 实现模糊查询-php教程-PHP中文网

使用通配符进行 MySQL 表单搜索：PHP PDO 实现模糊查询

霞舞

发布： 2025-09-18 20:12:21

原创

822人浏览过

使用通配符进行 mysql 表单搜索：php pdo 实现模糊查询

第一段引用上面的摘要：

本文旨在指导开发者如何在 PHP 中使用 PDO (PHP Data Objects) 扩展，结合表单输入，实现对 MySQL 数据库的模糊查询。通过示例代码，详细讲解了如何正确地在 SQL 查询语句中使用通配符，以及如何通过用户输入的关键词在多个字段中进行搜索，从而构建一个更灵活、更强大的搜索功能。

使用 LIKE 和通配符进行模糊查询

在 MySQL 中，LIKE 运算符用于在 WHERE 子句中执行模式匹配，而通配符则用于定义匹配模式。最常用的通配符是 %，它代表零个、一个或多个字符。

以下是一个使用 PDO 预处理语句和通配符进行模糊查询的示例：

立即学习“PHP免费学习笔记（深入）”；

<?php

$dsn = "mysql:host=localhost;dbname=your_database";
$username = "your_username";
$password = "your_password";
$options = array(PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION);

try {
    $connection = new PDO($dsn, $username, $password, $options);

    $sql = "SELECT * FROM birds WHERE Species LIKE :Species";

    $Species = $_POST['Species'];

    // 添加通配符，实现模糊查询
    $Species = '%' . $Species . '%';

    $statement = $connection->prepare($sql);
    $statement->bindParam(':Species', $Species, PDO::PARAM_STR);
    $statement->execute();

    $result = $statement->fetchAll();

    // 处理查询结果
    foreach ($result as $row) {
        echo "Species: " . $row['Species'] . "<br>";
        // 输出其他字段
    }

} catch(PDOException $error) {
    echo $sql . "<br>" . $error->getMessage();
}

?>

登录后复制

代码解释:

连接数据库: 首先，我们使用 PDO 连接到 MySQL 数据库。需要替换 $dsn、$username 和 $password 为你自己的数据库连接信息。
构建 SQL 查询: SELECT * FROM birds WHERE Species LIKE :Species 是我们的 SQL 查询语句。LIKE 运算符用于模糊匹配 Species 列。:Species 是一个占位符，用于稍后绑定用户输入的值。
获取用户输入: $Species = $_POST['Species']; 从表单获取用户输入的物种名称。

纳米搜索
纳米搜索：360推出的新一代AI搜索引擎

30

查看详情
添加通配符: $Species = '%' . $Species . '%'; 这行代码至关重要。它在用户输入的字符串前后都添加了 % 通配符。这意味着查询将会匹配 Species 列中任何包含用户输入字符串的记录。
预处理和执行查询: $statement = $connection-youjiankuohaophpcnprepare($sql); 预处理 SQL 语句，防止 SQL 注入攻击。$statement->bindParam(':Species', $Species, PDO::PARAM_STR); 将用户输入的值绑定到占位符 :Species。PDO::PARAM_STR 指定参数类型为字符串。$statement->execute(); 执行查询。
处理结果: $result = $statement->fetchAll(); 获取所有查询结果。然后，我们使用 foreach 循环遍历结果，并输出 Species 列的值。

注意事项:

SQL 注入: 使用 PDO 预处理语句可以有效防止 SQL 注入攻击。不要直接将用户输入拼接到 SQL 语句中。
通配符的位置: 通配符 % 的位置决定了匹配模式。'value%' 匹配以 "value" 开头的字符串，'%value' 匹配以 "value" 结尾的字符串，'%value%' 匹配包含 "value" 的字符串。
性能: 在大型数据库中使用模糊查询可能会影响性能。考虑使用全文索引来提高搜索速度。

在多个字段中搜索

如果需要在多个字段中搜索，可以使用 OR 运算符将多个 LIKE 表达式连接起来。

<?php

$dsn = "mysql:host=localhost;dbname=your_database";
$username = "your_username";
$password = "your_password";
$options = array(PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION);

try {
    $connection = new PDO($dsn, $username, $password, $options);

    $sql = "SELECT * FROM birds WHERE Name LIKE :Keyword OR Location LIKE :Keyword OR Age LIKE :Keyword";

    $Keyword = $_POST['Keyword'];

    // 添加通配符，实现模糊查询
    $Keyword = '%' . $Keyword . '%';

    $statement = $connection->prepare($sql);
    $statement->bindParam(':Keyword', $Keyword, PDO::PARAM_STR);
    $statement->execute();

    $result = $statement->fetchAll();

    // 处理查询结果
    foreach ($result as $row) {
        echo "Name: " . $row['Name'] . ", Location: " . $row['Location'] . ", Age: " . $row['Age'] . "<br>";
        // 输出其他字段
    }

} catch(PDOException $error) {
    echo $sql . "<br>" . $error->getMessage();
}

?>

登录后复制

代码解释:

修改 SQL 查询: SELECT * FROM birds WHERE Name LIKE :Keyword OR Location LIKE :Keyword OR Age LIKE :Keyword 现在查询 Name、Location 和 Age 三个字段。如果任何一个字段包含用户输入的关键词，则该记录将被返回。
使用相同的占位符: :Keyword 被用于所有三个 LIKE 表达式。这意味着我们只需要绑定一次用户输入的值。

总结:

通过结合 LIKE 运算符和通配符，可以在 PHP 中使用 PDO 轻松实现 MySQL 数据库的模糊查询。记住要使用预处理语句防止 SQL 注入，并根据需要调整通配符的位置和查询字段。在多个字段中搜索时，使用 OR 运算符连接多个 LIKE 表达式。同时，考虑到大型数据库的性能问题，可以考虑使用全文索引。

以上就是使用通配符进行 MySQL 表单搜索：PHP PDO 实现模糊查询的详细内容，更多请关注php中文网其它相关文章！