如何在 HTML 下拉选择框中实现多关键词动态过滤

本文介绍如何通过 sql 的 like 多条件组合与 php 动态查询，实现在 `` 下拉菜单中按多个关键词（如“framework contract”和“2023”）精准筛选合同数据，并强调使用参数化查询防范 sql 注入。

在实际业务场景中，用户常需从大量合同记录中快速定位特定类型与年份的条目（例如“框架合同 2023 年度”）。仅靠前端 JavaScript 过滤效率低、不支持服务端逻辑（如权限控制或敏感字段脱敏），而简单拼接 SQL 字符串又易引发 SQL 注入风险。因此，推荐采用服务端动态构建安全查询 + 前端触发重载的方案。

✅ 推荐做法：使用 MySQLi 预处理语句（安全 & 可复用）

假设合同标题字段为 id_contrato（或你实际存储完整描述的字段，如 descripcion），以下为完整示例：

Solvely

AI学习伴侣，数学解体，作业助手，家教辅导

下载

prepare("SELECT * FROM `contratos` $whereClause");
if ($stmt) {
    if (!empty($params)) {
        $stmt->bind_param($types, ...$params);
    }
    $stmt->execute();
    $result = $stmt->get_result();

    echo '';
    echo 'Seleccione...';

    while ($row = $result->fetch_assoc()) {
        // 注意：确保 $tipo_nombre 已正确定义（如从关联表获取），此处暂设为固定值或空字符串
        $tipo_nombre = $row['tipo_nombre'] ?? '';
        echo sprintf(
            '%s - %s %s / %s',
            $row['id'],
            $row['id_contrato'],
            $tipo_nombre,
            $row['no_ctto'] ?? '',
            $row['anno'] ?? ''
        );
    }
    echo '';

    $stmt->close();
}
?>

⚠️ 关键注意事项

• 字段名校验：务必确认 id_contrato 等字段真实存在且包含完整标题文本（如示例中的 "FRAMEWORK CONTRACT TO CONTRACT 19/ 2023"），否则 LIKE 将无法匹配。
• 大小写敏感性：MySQL 默认不区分大小写，但若使用 utf8mb4_bin 排序规则，则需统一大小写处理（建议在查询中使用 LOWER() + LOWER(?) 匹配）。
• 性能优化：对高频搜索字段（如 id_contrato）添加全文索引（FULLTEXT）或前缀索引（如 INDEX idx_title (id_contrato(100))），避免全表扫描。
• 用户体验增强：可结合 AJAX 实现无刷新筛选，或在前端添加搜索输入框实时调用后端 API 返回 列表。

? 总结

硬编码 WHERE ... LIKE '%xxx%' AND ... 虽能快速验证逻辑，但不可用于生产环境。始终优先采用预处理语句 + 参数绑定，既保障安全性，又提升代码可维护性与复用性。将查询逻辑封装为独立函数（如 getFilteredContracts($keywords)），更利于后续扩展多条件排序、分页或权限过滤。