php实现网站查询功能
PHP实现网站查询功能的方法
数据库连接与查询准备
使用PDO或MySQLi扩展连接数据库。PDO支持多种数据库，MySQLi专为MySQL设计。创建连接后，准备SQL查询语句，使用预处理语句防止SQL注入。
// PDO连接示例
$pdo = new PDO('mysql:host=localhost;dbname=test', 'username', 'password');
$stmt = $pdo->prepare("SELECT * FROM products WHERE name LIKE :search");
$stmt->bindValue(':search', '%' . $_GET['search'] . '%');处理用户输入
对用户输入的搜索词进行清理和验证，确保安全性。使用htmlspecialchars防止XSS攻击，trim去除多余空格。
$searchTerm = trim(htmlspecialchars($_GET['search'] ?? ''));
if (empty($searchTerm)) {
die('请输入搜索词');
}执行查询并显示结果
执行预处理语句，获取结果集并循环显示。添加分页逻辑处理大量数据，使用LIMIT和OFFSET。
$stmt->execute();
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);
foreach ($results as $row) {
echo "名称: " . $row['name'] . "<br>";
echo "描述: " . $row['description'] . "<br><br>";
}添加高级搜索功能
扩展查询功能，支持多条件筛选。例如按价格范围、类别等过滤结果，动态构建SQL语句。
$sql = "SELECT * FROM products WHERE 1=1";
if (!empty($category)) {
$sql .= " AND category = :category";
}
if (!empty($minPrice)) {
$sql .= " AND price >= :minPrice";
}优化搜索性能
为常用搜索字段添加数据库索引，加快查询速度。考虑使用全文索引进行更高效的文本搜索，特别是在MySQL中。
CREATE FULLTEXT INDEX idx_name ON products(name, description);实现AJAX搜索
使用jQuery或原生JavaScript实现无刷新搜索。通过AJAX发送请求到PHP后端，动态更新页面结果。
$('#searchBox').on('input', function() {
$.get('search.php', {search: $(this).val()}, function(data) {
$('#results').html(data);
});
});错误处理与日志记录
添加try-catch块捕获数据库异常，记录错误日志便于调试。向用户显示友好错误信息而非系统细节。
try {
$stmt->execute();
} catch (PDOException $e) {
error_log($e->getMessage());
die('搜索时发生错误');
}安全增强措施
实施CSRF保护，限制搜索频率防止滥用。验证用户权限，确保只有授权用户能访问敏感数据。
if (!isset($_SESSION['token']) || $_POST['token'] !== $_SESSION['token']) {
die('非法请求');
}移动端优化
确保搜索界面响应式设计，在移动设备上良好显示。优化触摸区域大小，提高移动用户体验。
测试与调试
全面测试各种搜索场景，包括特殊字符、长查询和空结果。使用XDebug等工具进行PHP代码调试。
