PHP数据库商品搜索功能实现教程

本文详细讲解了如何在PHP项目中安全高效地实现商品搜索功能，涵盖从HTML表单设计、MySQL数据库建表与全文索引优化，到使用PDO预处理语句执行模糊查询或FULLTEXT全文检索的完整流程，并重点强调了防止SQL注入、输入输出过滤及性能调优等关键实践，为开发者提供了一个可直接落地、易于扩展的商品搜索解决方案。

在PHP项目中实现商品搜索功能，核心是结合前端表单与后端数据库查询。以MySQL为例，通过用户输入关键词，动态构造SQL语句，从商品表中筛选匹配数据。下面是一个实用的商品搜索案例，涵盖HTML表单、PHP处理逻辑和安全建议。

1. 数据库设计（商品表）

• id: 商品唯一ID
• name: 商品名称
• price: 价格
• description: 商品描述
• category: 分类

创建表的SQL示例：

CREATE TABLE products (
    id INT AUTO_INCREMENT PRIMARY KEY,
    name VARCHAR(255) NOT NULL,
    price DECIMAL(10,2),
    description TEXT,
    category VARCHAR(100)
);

2. 搜索表单（HTML）

    
    搜索

3. 搜索处理逻辑（search.php）

$dsn = "mysql:host=$host;dbname=$db;charset=$charset";
$options = [
PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
];
try {
$pdo = new PDO($dsn, $user, $pass, $options);
} catch ($e) {
die("数据库连接失败: " . $e->getMessage());
}
// 获取搜索关键词
$keyword = trim($_GET['keyword'] ?? '');
if (!$keyword) {
echo "请输入搜索关键词。";
exit;
}
// 使用LIKE进行模糊匹配，支持名称和描述
$sql = "SELECT id, name, price, description, category 
FROM products 
WHERE name LIKE ? OR description LIKE ?";
$stmt = $pdo->prepare($sql);
$searchTerm = "%$keyword%";
$stmt->execute([$searchTerm, $searchTerm]);
$results = $stmt->fetchAll();
if ($results):
?>
搜索结果：



${row['name']} 

• ¥${row['price']} (${row['category']})
  ${row['description']}

未找到相关商品。

4. 安全与优化建议

• 防止SQL注入：使用预处理语句（如PDO prepare），避免拼接SQL
• 过滤空格与特殊字符：用 trim() 和 htmlspecialchars() 处理输入输出
• 性能优化：对 name 和 description 字段建立 FULLTEXT 索引，提升搜索速度
• 支持多条件搜索：可扩展为按分类、价格区间等组合查询

例如添加全文索引：

ALTER TABLE products ADD FULLTEXT(name, description);

然后改用 MATCH...AGAINST 提高搜索精度：

$sql = "SELECT * FROM products WHERE MATCH(name, description) AGAINST (? IN NATURAL LANGUAGE MODE)";

基本上就这些。一个基础但完整的PHP商品搜索功能，关键在于表单交互、数据库查询和安全性把控。根据需求逐步扩展即可。

好了，本文到此结束，带大家了解了《PHP数据库商品搜索功能实现教程》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多文章知识！