17370845950

本文介绍如何通过php与mysql结合，为html `` 下拉菜单添加多关键词模糊匹配功能，支持用户按多个关键词（如“framework contract”和“2025”）同时筛选合同数据，并强调使用参数化查询防范sql注入。

在实际业务中，下拉选择框（）常需展示大量结构化文本（如合同标题），而用户往往希望按多个语义关键词快速定位——例如从混合命名的合同列表中精准筛选出“2025年度的框架协议”。此时，仅靠前端JavaScript过滤难以处理服务端逻辑（如权限控制、敏感字段脱敏），也易因数据量大导致性能下降；因此，推荐采用服务端动态SQL过滤 + 安全参数化查询的组合方案。

✅ 核心思路：多条件 LIKE 拼接 + 预处理语句

MySQL 中可使用多个 LIKE 子句实现“同时包含多个词”的语义（即逻辑与关系）。例如：

SELECT * FROM `contratos` 
WHERE id_contrato L
IKE '%FRAMEWORK CONTRACT%' 
  AND id_contrato LIKE '%2025%';

⚠️ 注意：此处假设待搜索字段为 id_contrato（即示例中显示的合同标题字段），而非 yourtext（原答案中的占位符需替换为真实字段名）。

? 推荐实践：使用 MySQLi 预处理防止SQL注入

避免字符串拼接导致的安全风险，应将关键词作为参数传入预处理语句：

';
    echo 'Seleccione...';
    while ($row = mysqli_fetch_assoc($result)) {
        // 注意：确保 $tipo_nombre 已正确定义（如从关联表获取）
        $displayText = "{$row['id_contrato']} - {$tipo_nombre} {$row['no_ctto']}/{$row['anno']}";
        echo "{$displayText}";
    }
    echo '';

    mysqli_stmt_close($stmt);
} else {
    error_log("SQL prepare failed: " . mysqli_error($conexion));
}
?>

⚠️ 关键注意事项

• 字段准确性：务必确认 id_contrato 是存储完整标题（如 "FRAMEWORK CONTRACT TO CONTRACT 19/ 2025"）的字段；若标题分散在多字段中，需用 CONCAT() 合并后再匹配。
• 大小写与空格鲁棒性：MySQL LIKE 默认不区分大小写（取决于排序规则），但建议前端清洗关键词（如 trim(strtoupper($kw))）并统一后端匹配逻辑。
• 性能优化：对高频搜索字段（如 id_contrato）建立全文索引（FULLTEXT）或前缀索引（如 INDEX idx_title (id_contrato(100))），避免全表扫描。
• 用户体验增强：可配合AJAX实现无刷新筛选，或在页面加载时默认显示全部，再由用户触发搜索。

通过以上方式，你既能安全、灵活地实现多关键词服务端过滤，又能保持代码可维护性与扩展性——未来只需修改 $keywords 数组或提取为独立函数，即可复用于其他筛选场景。