实现多条件模糊搜索分页需动态拼接SQL条件并使用预处理防止注入,1. 通过数组收集LIKE查询条件并绑定参数;2. 用filter_var校验page和limit为正整数并设上限;3. 先查总数计算总页数,再执行分页查询;4. 前端传参后端须重校验,敏感字段用白名单,避免信任用户输入。

在PHP开发中,实现多条件模糊搜索分页是一个常见需求,比如后台管理系统中的用户查询、订单筛选等。为了保证功能完整性和系统安全性,需要合理拼接SQL查询条件,并对分页参数进行安全过滤。以下是具体实现方式。
使用LIKE进行模糊匹配时,应根据前端传入的多个可选条件动态构建WHERE子句。避免直接拼接用户输入,防止SQL注入。
示例代码:
$where = [];
$params = [];
<p>if (!empty($_GET['username'])) {
$where[] = "username LIKE ?";
$params[] = '%' . $_GET['username'] . '%';
}</p><p>if (!empty($_GET['email'])) {
$where[] = "email LIKE ?";
$params[] = '%' . $_GET['email'] . '%';
}</p><p>if (!empty($_GET['status']) && in_array($_GET['status'], ['active', 'inactive'])) {
$where[] = "status = ?";
$params[] = $_GET['status'];
}</p><p>$sql = "SELECT * FROM users";
if (!empty($where)) {
$sql .= " WHERE " . implode(' AND ', $where);
}</p>这种方式通过数组收集条件和参数,配合预处理语句使用,既灵活又安全。
分页涉及page和limit两个关键参数,必须强制校验为正整数,防止SQL注入或异常请求。
建议做法:
N世界
一分钟搭建会展元宇宙
138
查看详情
$page = isset($_GET['page']) ? (int)$_GET['page'] : 1; $limit = isset($_GET['per_page']) ? (int)$_GET['per_page'] : 10; <p>// 防止负数或过大 $page = $page < 1 ? 1 : $page; $limit = $limit < 1 || $limit > 100 ? 20 : $limit;</p><p>$offset = ($page - 1) * $limit;</p>
结合PDO预处理执行最终SQL,先查总数用于计算总页数,再查分页数据。
// 总数查询
$total_sql = "SELECT COUNT(*) FROM users";
if (!empty($where)) {
$total_sql .= " WHERE " . implode(' AND ', $where);
}
$stmt = $pdo->prepare($total_sql);
$stmt->execute($params);
$total = $stmt->fetchColumn();
$pages = ceil($total / $limit);
<p>// 分页数据查询
$sql .= " LIMIT ? OFFSET ?";
$params[] = $limit;
$params[] = $offset;</p><p>$stmt = $pdo->prepare($sql);
$stmt->execute($params);
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);</p>返回结果时可同时输出$results、当前页、总页数等信息,便于前端渲染分页控件。
前端可通过GET方式提交搜索条件和分页参数,如:
/user_list.php?username=admin&status=active&page=2&per_page=15注意:
基本上就这些。核心是“动态拼接 + 参数化查询 + 输入过滤”,既能满足复杂查询需求,又能保障系统安全。
以上就是php如何实现多条件模糊搜索分页_phplike条件拼接与分页参数安全过滤的详细内容,更多请关注其它相关文章!
相关文章:
Lar*el 中按“Has One Of Many”关联模型排序的最佳实践
uc手机浏览器网页版入口 uc浏览器手机版便捷登录首页
c++如何实现一个简单的软件渲染器_c++从零开始的3D图形学
qq浏览器如何查看和导出已保存的密码 qq浏览器密码管理器数据备份教程
正确连接J*aScript到HTML实现可点击图片与自定义事件处理
深入理解J*a链表中的IPosition接口与使用
新三国志曹操传110级星符试炼夏侯渊极难攻略
使用CSS更改登录屏幕输入框中PNG图标颜色的策略与局限性
写好的html代码怎么运行出来_运行写好的html代码方法【教程】
J*aScript生成器_j*ascript异步迭代
基于动态规划的房屋花卉种植最小成本算法详解
中兴Axon42Ultra怎样在文件App筛图_iPhone中兴Axon42Ultra文件App筛图【图片筛选】
手机屏幕碎了但能正常使用怎么办 手机外屏碎裂的修复建议
谷歌浏览器一键优化方案_谷歌浏览器直达主页极速不卡版
QQ邮箱登录首页官网地址2026 QQ邮箱官方网页入口
Lar*el Migration:重命名列后添加新列的正确操作顺序
小米Civi 4录制视频过暗_小米Civi 4亮度优化
在J*a中如何使用ForkJoinPool进行分治任务并行处理_ForkJoinPool分治并行技巧说明
Excel中VLOOKUP的第四个参数是干什么用的_Excel VLOOKUP第四参数作用解析
必由学官方网站入口 必由学学生教师共用登录通道
AO3访问入口汇总 AO3网页版同人作品一键直达
优化大型XML文件解析:基于Python流式处理的内存高效方案
拷贝漫画电脑版官网入口 拷贝漫画(PC版)在线直达
QQ邮箱网页版邮箱入口 QQ邮箱官方登录平台
红果短剧网页版官网入口 官方最新网址发布
蛙漫限时开放最深处链接_蛙漫全站漫画会员同款秒开地址
微信商城在哪里打开【步骤】
MAC怎么在地图App里使用“四处看看”_MAC体验部分城市的3D实景街景
J*aScript动态修改指定div内所有a标签样式指南
Mac怎么锁定备忘录_Mac备忘录加密设置教程
Golang如何测试channel通信行为_Golang channel通信测试与分析方法
漫蛙官网正版漫画入口 漫蛙2官方网页登录地址
poki免费入口快捷访问 poki人气小游戏直接玩站点
PyTorch模型训练效果不佳?深入剖析常见错误与调试技巧
如何将HTML表格多行数据保存到Google Sheet
J*a里如何实现线程安全的懒加载单例_懒加载单例实现方法解析
谷歌邮箱注册显示错误Gmail服务器异常与延迟处理
Centos/Linux 系统下安装 composer 的完整步骤
sublime怎么格式化代码_sublime代码美化与一键排版插件配置
Yandex免登录官网入口_俄罗斯Yandex搜索引擎直达链接
必由学官网首页入口 必由学教师网页版登录指南
J*a如何使用AtomicInteger控制计数_J*a无锁计数器性能分析
c++20的std::jthread是什么_c++可中断线程与RAII式管理
如何使用J*aScript精确选择并批量修改特定父元素下子链接的样式
Angular响应式表单:实现提交后表单及按钮的禁用与只读化
QQ邮箱电脑版登录入口_QQ邮箱官方网站登录平台
Yandex浏览器官方网页版入口 Yandex浏览器最新版官网
React Router 嵌套组件中 URL 重定向问题的解决方案
《铁拳8》黑皮辣妹新实机:元气满满的18岁少女!
excel怎么提取文本中数字 excel函数提取技巧