mysql支持模糊查询

基础概念

MySQL支持模糊查询，主要是通过LIKE关键字来实现。模糊查询允许用户使用通配符来匹配数据库中的数据。常用的通配符有两个：

%：表示任意数量的字符，包括零字符。
_：表示单个字符。

类型

模糊查询主要分为以下几种类型：

前缀匹配：使用LIKE 'pattern%'，例如查找所有以"abc"开头的记录。
后缀匹配：使用LIKE '%pattern'，例如查找所有以"xyz"结尾的记录。
中间匹配：使用LIKE '%pattern%'，例如查找所有包含"123"的记录。
精确匹配：虽然不是模糊查询，但使用LIKE 'pattern'可以进行精确匹配。

应用场景

模糊查询广泛应用于各种场景，例如：

搜索引擎：用户输入关键词，系统返回包含这些关键词的网页或文档。
电子商务网站：用户搜索商品名称或描述，系统返回匹配的商品列表。
社交媒体：用户搜索包含特定关键词的帖子或评论。

示例代码

以下是一个简单的MySQL模糊查询示例：

-- 创建一个示例表
CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    name VARCHAR(100),
    email VARCHAR(100)
);

-- 插入一些示例数据
INSERT INTO users (name, email) VALUES
('Alice', 'alice@example.com'),
('Bob', 'bob@example.com'),
('Charlie', 'charlie@example.com'),
('David', 'david@example.com');

-- 模糊查询示例：查找名字中包含'li'的用户
SELECT * FROM users WHERE name LIKE '%li%';

可能遇到的问题及解决方法

1. 性能问题

问题：模糊查询可能会导致性能问题，特别是在大数据集上。

原因：模糊查询通常无法利用索引，导致全表扫描。

解决方法：

尽量使用前缀匹配，因为前缀匹配可以利用索引。
使用全文索引（Full-Text Index）来优化模糊查询。

-- 创建全文索引
ALTER TABLE users ADD FULLTEXT(name);

-- 使用全文索引进行模糊查询
SELECT * FROM users WHERE MATCH(name) AGAINST('li');

2. SQL注入

问题：直接将用户输入拼接到SQL查询中可能导致SQL注入。

原因：用户输入可能包含恶意SQL代码。

解决方法：

使用参数化查询或预处理语句来防止SQL注入。

<?php
$conn = new mysqli($servername, $username, $password, $dbname);

if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 使用预处理语句
$stmt = $conn->prepare("SELECT * FROM users WHERE name LIKE ?");
$stmt->bind_param("s", $pattern);

$pattern = "%li%";
$stmt->execute();

$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
    echo "ID: " . $row["id"] . " - Name: " . $row["name"] . " - Email: " . $row["email"] . "<br>";
}

$stmt->close();
$conn->close();
?>