如何使用'％'where和'OR'编写SQL'LIKE'查询以进行搜索操作？

Question

我正在尝试对两个不同的列使用SQL LIKE。是否可以使用这种类型的操作？我已经尝试过像：$sWhere .= " file_name like '%" . $search_item . "%' OR name like '%" . $search_item . "%' and ";但以上代码仅适用于单个情况。我想对两者都进行搜索。这是我的代码：if (isset($search_item) && $search_item != '') {      $sWhere .= " file_name like '%" . $search_item . "%' and ";    }我想同时使用带有一个搜索字段的列名来执行搜索操作。回复 ：SELECT a.id, a.file_name, a.file_path,a.upload_type,a.upload_by, b.username,a.addedon FROM tbl_asd as a INNER JOIN user as b on b.id = a.upload_by WHERE a.upload_type = 'asd' and  a.addedon >= ( CURDATE() - INTERVAL 1000 DAY ) and (file_name like '%asd%' OR upload_by like '%asd%')  ORDER BY id desc limit 0,10找到“无行”！

Answer 1

您需要将子句的OR部分WHERE用括号括起来，否则您将获得比预期更多的结果（基本上任何具有的行file_name like '%" . $search_item . "%'）。改用这个：

$sWhere .= " (file_name like '%" . $search_item . "%' OR name like '%" . $search_item . "%') and ";

请注意，按原样查询可以使您易于进行SQL注入。理想情况下，您应该准备查询，而不要使用类似以下的代码：

$query = "SELECT ... FROM ... WHERE";

$params = array();

$types = '';

if (isset($search_item) && $search_item != '') {

     $query .= " file_name like ? OR name like ? AND ";

     $types .= 'ss';

     array_push($params, "'%$search_item%'", "'%$search_item%'");

}

// add other where clauses in a similar way

// ...

// make sure we have a trailing `WHERE` clause

$query .= '1 = 1';

$stmt = $link->prepare($link, $query) or die($link->error);

$stmt->bind_param($types, ...$params);

$stmt->execute() or die($stmt->error);

Answer 2

您可以使用concat来构建适当的条件

$sWhere .= " file_name like concat('%', $search_item ,'%') OR name like concat('%', $search_item ,'%') ";

（删除了字符串末尾的AND）

无论如何，您应该查看数据库驱动程序以获取准备好的状态和绑定参数，因为在SQL中使用PHP可能会产生SqlInjection

Answer 3

$sWhere .= " (file_name like '%" . $search_item . "%' OR name like '%" . $search_item . "%') and ";