如何在PHP中正确分割字符串并构建MySQL LIKE查询

本文讲解如何安全、准确地将逗号分隔的关键词字符串拆分为数组，并动态构建支持多关键词模糊匹配的mysql查询语句，重点解决因空格未被识别导致的where条件失效问题。

在PHP中，将用户输入的关键词字符串（如 "paper, glue, discount, bulk"）拆解为数组并用于构建动态SQL查询是常见需求。但一个极易被忽略的细节会导致整个查询逻辑失效：字符串分隔符未与实际格式严格匹配。

你当前的代码使用了：

$new_search = preg_split("/,/", $my_search);

这会将 "paper, glue, discount, bulk" 拆分为：

['paper', ' glue', ' discount', ' bulk']

注意：每个后续元素开头都带有一个前导空格（' glue' 而非 'glue'）。当拼接进 LIKE '%$value%' 时，实际生成的是 LIKE '% glue%' —— 数据库中几乎不可能存在以空格开头的关键词，因此该条件恒为 FALSE。而由于你初始条件是 LIKE '%offers%' OR ...，一旦 '%offers%' 在表中不存在（或字段值不含 "offers"），整个 OR 链因逻辑短路失效，最终可能退化为全表扫描（尤其当 WHERE 子句因语法/语义错误未能有效过滤时），表现为“返回所有行”。

✅ 正确做法是按 ,（逗号+空格） 精确分割：

$my_search = "paper, glue, discount, bulk";
$new_search = preg_split("/, /", $my_search); // 注意空格
// 结果：['paper', 'glue', 'discount', 'bulk']

更健壮的写法（兼容多余空格、首尾空格）：

$my_search = trim($my_search); // 去首尾空格
$new_search = array_map('trim', preg_split('/,\s*/', $my_search)); // 支持逗号后任意空白
$new_search = array_filter($new_search, 'strlen'); // 过滤空元素

构建查询时，还需注意以下关键点：

? 避免SQL注入风险：直接拼接 $value 极其危险。应使用预处理语句或至少对关键词进行转义：

// 推荐：使用 PDO 预处理（更安全）
$placeholders = str_repeat('?,', count($new_search) - 1) . '?';
$sql = "SELECT * FROM clients_personal WHERE likes LIKE ? " . 
       str_repeat(" OR likes LIKE ? ", count($new_search) - 1);

$stmt = $pdo->prepare($sql);
$params = array_map(fn($v) => "%{$v}%", $new_search);
$stmt->execute($params);

? 逻辑修正：你原始SQL以 WHERE likes LIKE '%offers%' OR ... 开头，但 'offers' 并不在 $new_search 中 —— 它是硬编码的额外条件。若本意是仅匹配用户输入的关键词，应从 WHERE 后直接开始拼接：

if (empty($new_search)) {
    die("No keywords provided");
}
$conditions = [];
$params = [];
foreach ($new_search as $value) {
    $conditions[] = "likes LIKE ?";
    $params[] = "%{$value}%";
}
$mmsql = "SELECT * FROM clients_personal WHERE " . implode(' OR ', $conditions);

$stmt = $conn->prepare($mmsql);
$stmt->execute($params);