信息发布→ 登录 注册 退出

php如何实现多条件模糊搜索分页_phplike条件拼接与分页参数安全过滤

发布时间:2025-11-28

点击量:
实现多条件模糊搜索分页需动态拼接SQL条件并使用预处理防止注入,1. 通过数组收集LIKE查询条件并绑定参数;2. 用filter_var校验page和limit为正整数并设上限;3. 先查总数计算总页数,再执行分页查询;4. 前端传参后端须重校验,敏感字段用白名单,避免信任用户输入。

php如何实现多条件模糊搜索分页_phplike条件拼接与分页参数安全过滤

在PHP开发中,实现多条件模糊搜索分页是一个常见需求,比如后台管理系统中的用户查询、订单筛选等。为了保证功能完整性和系统安全性,需要合理拼接SQL查询条件,并对分页参数进行安全过滤。以下是具体实现方式。

1. 多条件模糊搜索的SQL拼接

使用LIKE进行模糊匹配时,应根据前端传入的多个可选条件动态构建WHERE子句。避免直接拼接用户输入,防止SQL注入。

示例代码:

$where = [];
$params = [];
<p>if (!empty($_GET['username'])) {
$where[] = "username LIKE ?";
$params[] = '%' . $_GET['username'] . '%';
}</p><p>if (!empty($_GET['email'])) {
$where[] = "email LIKE ?";
$params[] = '%' . $_GET['email'] . '%';
}</p><p>if (!empty($_GET['status']) && in_array($_GET['status'], ['active', 'inactive'])) {
$where[] = "status = ?";
$params[] = $_GET['status'];
}</p><p>$sql = "SELECT * FROM users";
if (!empty($where)) {
$sql .= " WHERE " . implode(' AND ', $where);
}</p>

这种方式通过数组收集条件和参数,配合预处理语句使用,既灵活又安全。

2. 分页参数的安全处理

分页涉及pagelimit两个关键参数,必须强制校验为正整数,防止SQL注入或异常请求。

建议做法:

  • 使用filter_var函数过滤参数
  • 设置默认值,避免空参导致错误
  • 限制每页最大记录数,防刷

N世界 N世界

一分钟搭建会展元宇宙

N世界 138 查看详情 N世界
$page  = isset($_GET['page']) ? (int)$_GET['page'] : 1;
$limit = isset($_GET['per_page']) ? (int)$_GET['per_page'] : 10;
<p>// 防止负数或过大
$page  = $page < 1 ? 1 : $page;
$limit = $limit < 1 || $limit > 100 ? 20 : $limit;</p><p>$offset = ($page - 1) * $limit;</p>

3. 完整查询与分页执行

结合PDO预处理执行最终SQL,先查总数用于计算总页数,再查分页数据。

// 总数查询
$total_sql = "SELECT COUNT(*) FROM users";
if (!empty($where)) {
    $total_sql .= " WHERE " . implode(' AND ', $where);
}
$stmt = $pdo->prepare($total_sql);
$stmt->execute($params);
$total = $stmt->fetchColumn();
$pages = ceil($total / $limit);
<p>// 分页数据查询
$sql .= " LIMIT ? OFFSET ?";
$params[] = $limit;
$params[] = $offset;</p><p>$stmt = $pdo->prepare($sql);
$stmt->execute($params);
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);</p>

返回结果时可同时输出$results、当前页、总页数等信息,便于前端渲染分页控件。

4. 前端URL传递与安全建议

前端可通过GET方式提交搜索条件和分页参数,如:

/user_list.php?username=admin&status=active&page=2&per_page=15

注意:

  • 所有参数需在后端重新校验,不可信任前端传值
  • 敏感字段(如状态)应使用白名单校验
  • 建议对高频请求做限流,防止恶意扫描

基本上就这些。核心是“动态拼接 + 参数化查询 + 输入过滤”,既能满足复杂查询需求,又能保障系统安全。

以上就是php如何实现多条件模糊搜索分页_phplike条件拼接与分页参数安全过滤的详细内容,更多请关注其它相关文章!


相关文章: Lar*el 中按“Has One Of Many”关联模型排序的最佳实践  uc手机浏览器网页版入口 uc浏览器手机版便捷登录首页  c++如何实现一个简单的软件渲染器_c++从零开始的3D图形学  qq浏览器如何查看和导出已保存的密码 qq浏览器密码管理器数据备份教程  正确连接J*aScript到HTML实现可点击图片与自定义事件处理  深入理解J*a链表中的IPosition接口与使用  新三国志曹操传110级星符试炼夏侯渊极难攻略  使用CSS更改登录屏幕输入框中PNG图标颜色的策略与局限性  写好的html代码怎么运行出来_运行写好的html代码方法【教程】  J*aScript生成器_j*ascript异步迭代  基于动态规划的房屋花卉种植最小成本算法详解  中兴Axon42Ultra怎样在文件App筛图_iPhone中兴Axon42Ultra文件App筛图【图片筛选】  手机屏幕碎了但能正常使用怎么办 手机外屏碎裂的修复建议  谷歌浏览器一键优化方案_谷歌浏览器直达主页极速不卡版  QQ邮箱登录首页官网地址2026 QQ邮箱官方网页入口  Lar*el Migration:重命名列后添加新列的正确操作顺序  小米Civi 4录制视频过暗_小米Civi 4亮度优化  在J*a中如何使用ForkJoinPool进行分治任务并行处理_ForkJoinPool分治并行技巧说明  Excel中VLOOKUP的第四个参数是干什么用的_Excel VLOOKUP第四参数作用解析  必由学官方网站入口 必由学学生教师共用登录通道  AO3访问入口汇总 AO3网页版同人作品一键直达  优化大型XML文件解析:基于Python流式处理的内存高效方案  拷贝漫画电脑版官网入口 拷贝漫画(PC版)在线直达  QQ邮箱网页版邮箱入口 QQ邮箱官方登录平台  红果短剧网页版官网入口 官方最新网址发布  蛙漫限时开放最深处链接_蛙漫全站漫画会员同款秒开地址  微信商城在哪里打开【步骤】  MAC怎么在地图App里使用“四处看看”_MAC体验部分城市的3D实景街景  J*aScript动态修改指定div内所有a标签样式指南  Mac怎么锁定备忘录_Mac备忘录加密设置教程  Golang如何测试channel通信行为_Golang channel通信测试与分析方法  漫蛙官网正版漫画入口 漫蛙2官方网页登录地址  poki免费入口快捷访问 poki人气小游戏直接玩站点  PyTorch模型训练效果不佳?深入剖析常见错误与调试技巧  如何将HTML表格多行数据保存到Google Sheet  J*a里如何实现线程安全的懒加载单例_懒加载单例实现方法解析  谷歌邮箱注册显示错误Gmail服务器异常与延迟处理  Centos/Linux 系统下安装 composer 的完整步骤  sublime怎么格式化代码_sublime代码美化与一键排版插件配置  Yandex免登录官网入口_俄罗斯Yandex搜索引擎直达链接  必由学官网首页入口 必由学教师网页版登录指南  J*a如何使用AtomicInteger控制计数_J*a无锁计数器性能分析  c++20的std::jthread是什么_c++可中断线程与RAII式管理  如何使用J*aScript精确选择并批量修改特定父元素下子链接的样式  Angular响应式表单:实现提交后表单及按钮的禁用与只读化  QQ邮箱电脑版登录入口_QQ邮箱官方网站登录平台  Yandex浏览器官方网页版入口 Yandex浏览器最新版官网  React Router 嵌套组件中 URL 重定向问题的解决方案  《铁拳8》黑皮辣妹新实机:元气满满的18岁少女!  excel怎么提取文本中数字 excel函数提取技巧 

在线客服
服务热线

服务热线

4008988990

微信咨询
二维码
返回顶部
×二维码

截屏,微信识别二维码

打开微信

微信号已复制,请打开微信添加咨询详情!