如何在 PHP 中正确拆分关键词字符串并构建安全的 MySQL LIKE 查询

本文讲解如何在 php 中准确拆分逗号分隔的关键词字符串，并动态构建有效的 mysql `like` 查询，重点解决因空格未被正确处理导致的匹配失效问题，同时提供防 sql 注入的基础防护建议。

在 PHP 中，将用户输入的关键词字符串（如 "paper, glue, discount, bulk"）拆分为数组并用于构建 LIKE 查询是常见需求。但若拆分逻辑不严谨，极易引发查询结果异常——例如返回全部记录而非预期匹配项。根本原因在于：原始字符串使用的是 逗号加空格（,）作为分隔符，而代码中却仅用 , 拆分，导致每个关键词实际携带前导空格（如 " glue"），从而使 LIKE '% glue%' 无法匹配数据库中干净的字段值（如 "glue" 或 "paper, glue"），最终因条件恒为 FALSE，MySQL 回退为全表扫描（尤其当 WHERE 子句整体逻辑失效时，可能隐式影响执行计划或触发意外行为）。

正确的做法是严格匹配分隔符：

$my_search = "paper, glue, discount, bulk";
// ✅ 正确：按 ", "（逗号+空格）拆分
$new_search = preg_split("/, /", $my_search);
$mmsql = "SELECT * FROM clients_personal WHERE likes LIKE '%offers%'";

foreach ($new_search as $value) {
    // ✅ 同时建议 trim() 防御残留空白
    $clean_value = trim($value);
    $mmsql .= " OR likes LIKE '%" . $conn->real_escape_string($clean_value) . "%'";
}

⚠️ 注意事项：永远不要直接拼接用户输入到 SQL：上述示例中已加入 $conn->real_escape_string() 做基础转义，但更推荐使用预处理语句（Prepared Statements）实现彻底防护；若需支持“所有关键词必须同时存在”，应改用 AND 连接，并考虑全文索引（FULLTEXT）或正则（REGEXP）提升效率；LIKE 查询对性能不友好，尤其带前导通配符（%keyword%）时无法利用常规索引，大数据量场景建议评估 MATCH ... AGAINST 方案。

最终生成的 SQL 将形如：

SELECT * FROM clients_personal 
WHERE likes LIKE '%offers%' 
   OR likes LIKE '%paper%' 
   OR likes LIKE '%glue%' 
   OR likes LIKE '%discount%' 
   OR likes LIKE '%bulk%';

此时查询语义清晰、条件有效，且与手动硬编码结果完全一致。

# mysql # php # word # 编码 # 大数据 # ai # red # sql # 字符串 # regexp # 数据库 # 关键词 # 的是 # 分隔符 # 子句 # 推荐使用 # 而非 # 数据库中 # 查询结果 # 极易 # 未被

返回目录在线咨询

上一篇：Android中ViewPager获取当前显示的Fragment
下一篇：PHP WAP自助建站源码支持哪些数据库系统？

您的项目需求

*请认真填写需求信息，我们会在24小时内与您取得联系。

全网整合营销服务商

如何在 PHP 中正确拆分关键词字符串并构建安全的 MySQL LIKE 查询

您的项目需求