PHP中LIKE模糊查询应使用预处理语句并由PHP层添加%通配符，避免SQL注入；全模糊查询性能差且不支持中文分词，需结合FULLTEXT索引或ES等专业搜索引擎实现语义检索。
PHP中用LIKE实现模糊查询的常见写法和坑
直接拼接%做LIKE查询最简单，但容易被SQL注入、不支持中文分词、性能差。别用"%{$keyword}%"这种裸拼接，哪怕加了mysqli_real_escape_string也不保险。
正确做法是用预处理：
$stmt = $pdo->prepare("SELECT * FROM articles WHERE title LIKE ?");
$stmt->execute(["%{$keyword}%"]);
- 关键词前后加
%必须在PHP层加，不能写进SQL模板里（比如WHERE title LIKE '%?%'是错的） - 如果只查“开头匹配”，用
"{$keyword}%"；查“结尾匹配”用"%{$keyword}"，比全模糊快不少 - MySQL默认对
LIKE '%xxx%'无法走索引，字段要建FULLTEXT索引或改用INSTR()配合前缀索引
中文分词搜索为什么不能只靠LIKE
LIKE本质是字符串通配，不是语义检索。用户搜“苹果手机”，LIKE '%苹果手机%'只能匹配到连续出现这四个字的记录，搜“苹果”或“手机”单独出现的就漏掉；更别说“iPhone”“iOS”这类同义词。
真要做分词，得引入外部能力：
立即学习“PHP免费学习笔记（深入）”；
- 轻量级：用
scws扩展（需编译安装），PHP调用scws_new()切词后，再拼OR title LIKE ? OR title LIKE ?——适合几千条数据的小站 - 生产级：把数据同步到
Elasticsearch或Solr，PHP用elasticsearch-php客户端发match查询，支持拼音、同义词、相关度排序 - 避坑提醒：
mb_substr()或正则/./u逐字切分不是分词，只是字切分，对“中华人民共和国”这种毫无意义
MySQL 5.7+ 的FULLTEXT索引能替代分词吗
可以缓解，但不等于分词引擎。它只对中文做了基本的“按字切分”（MySQL 8.0才支持ngram分词），且停用词、最小词长、布尔模式等配置不透明。
启用步骤很明确：
ALTER TABLE articles ADD FULLTEXT(title, content);
SELECT * FROM articles WHERE MATCH(title, content) AGAINST('苹果' IN NATURAL LANGUAGE MODE);
- 必须用
MyISAM或InnoDB引擎，且字段类型是CHAR/VARCHAR/TEXT -
AGAINST()里的关键词不能带%，也不能用LIKE混用；想支持通配要换IN BOOLEAN MODE，比如'苹果*' - 默认最小搜索长度是4，搜“码”“云”这种短词会失败，得调
ft_min_word_len并重启MySQL——线上环境通常不允许
PHP里怎么安全组合LIKE和分词逻辑
多数中小项目不需要上ES，折中方案是：前端搜词先过简单规则清洗，后端拆成多个LIKE条件用OR连接，再用ORDER BY按匹配位置或字段长度粗排。
示例逻辑：
// 去掉空格、过滤控制字符，按空格/顿号/逗号切分
$terms = preg_split('/[\s、，]+/', trim($keyword), -1, PREG_SPLIT_NO_EMPTY);
$placeholders = array_fill(0, count($terms), 'title LIKE ?');
$sql = "SELECT * FROM articles WHERE (" . implode(' OR ', $placeholders) . ") ORDER BY LENGTH(title)";
$stmt = $pdo->prepare($sql);
$params = array_map(fn($t) => "%{$t}%", $terms);
$stmt->execute($params);
- 切分后每个词独立
LIKE，能覆盖“苹果 手机”搜出含任一词的记录，比单个%苹果手机%覆盖面大 - 注意
ORDER BY LENGTH(title)只是示意，真实场景建议加score字段或用INSTR()算首次出现位置来排序 - 如果用户搜的是短数字（如“123”），可能匹配到ID、价格等无关字段，务必限定只在
title和content里查
实际最难的不是写几行LIKE，而是判断当前数据量、更新频率、搜索精度要求到底该用哪一层方案。小表加FULLTEXT够用，中等规模又不想运维ES，就得接受分词不准的妥协；一旦开始要拼音搜索、纠错、热搜联想，那就没得选——PHP只负责调接口，背后必须有真正的搜索引擎。
