如何使用 mysqli::stmt_init 实现高效的关键字模糊搜索（LIKE 查询）

M66 2025-06-23

在开发 PHP 应用程序时，数据库查询是最常见的操作之一。尤其是在处理大数据量时，如何提高查询效率是我们关注的重点。在 PHP 中，使用 mysqli 扩展来执行数据库查询是非常普遍的，而 mysqli::stmt_init 是一个很好的工具，它可以帮助我们执行预处理语句，提高查询效率和安全性。

本篇文章将介绍如何通过 mysqli::stmt_init 来实现高效的关键字模糊搜索，特别是如何使用 SQL 中的 LIKE 关键字进行查询。

1. 预处理语句与 mysqli::stmt_init

在 PHP 中，mysqli 提供了 mysqli::stmt_init 方法来初始化一个预处理语句。这意味着 SQL 查询将预先编译，然后通过绑定参数来执行，避免了 SQL 注入的风险。预处理语句不仅提供了安全性，还能在执行相同查询时提供更好的性能。

语法

$stmt = $mysqli->stmt_init();

2. 为什么使用 LIKE 进行模糊查询

LIKE 关键字常用于 SQL 中实现模糊查询。它通常用于查找匹配某些模式的字符串。在模糊查询中，% 表示任意字符（包括零个字符），_ 表示任意单个字符。

例如：

SELECT * FROM users WHERE username LIKE '%admin%';

该查询将返回 username 中包含 admin 的所有记录。

3. 使用 mysqli::stmt_init 和 LIKE 实现高效模糊搜索

接下来，我们将展示如何使用 mysqli::stmt_init 来实现一个高效的关键字模糊搜索。假设我们需要从数据库中查找用户，搜索条件是用户名包含某个关键字。

步骤 1: 初始化数据库连接

首先，我们需要连接到数据库：

$mysqli = new mysqli("localhost", "username", "password", "database");

// 检查连接
if ($mysqli->connect_error) {
    die("Connection failed: " . $mysqli->connect_error);
}

步骤 2: 初始化预处理语句

我们使用 mysqli::stmt_init 来初始化一个预处理语句对象：

$stmt = $mysqli->stmt_init();

步骤 3: 创建模糊查询语句

接下来，使用 LIKE 进行模糊查询。我们使用 ? 来代替参数，避免 SQL 注入问题：

$sql = "SELECT * FROM users WHERE username LIKE ?";

步骤 4: 绑定参数

我们需要将用户输入的搜索关键字绑定到 SQL 语句中的 ?，并为 LIKE 查询加上 %，表示模糊匹配：

$searchKeyword = "%$keyword%";  // 用户输入的关键字，前后加上百分号
$stmt->prepare($sql);
$stmt->bind_param("s", $searchKeyword);  // "s" 表示绑定一个字符串类型的参数

步骤 5: 执行查询

执行查询并获取结果：

$stmt->execute();
$result = $stmt->get_result();

步骤 6: 处理结果

通过 get_result() 获取查询结果并进行处理，例如将结果输出到浏览器：

while ($row = $result->fetch_assoc()) {
    echo "User ID: " . $row['id'] . " - Username: " . $row['username'] . "<br>";
}

步骤 7: 关闭连接

查询完成后，别忘了关闭数据库连接：

$stmt->close();
$mysqli->close();

4. 总结

通过使用 mysqli::stmt_init 和预处理语句，我们可以有效地防止 SQL 注入，并提高查询性能。特别是在使用 LIKE 进行模糊查询时，预处理语句可以帮助我们将查询与用户输入的数据分离，增加安全性和效率。

此外，值得注意的是，虽然 LIKE 查询在某些场景下非常有用，但在处理大量数据时，模糊查询可能会导致性能问题。可以考虑通过数据库索引或其他优化措施来进一步提升查询效率。