在实际业务中，下拉选择框（
✅ 核心思路：多条件 LIKE 拼接 + 预处理语句
MySQL 中可使用多个 LIKE 子句实现“同时包含多个词”的语义（即逻辑与关系）。例如：
SELECT * FROM `contratos` WHERE id_contrato LIKE '%FRAMEWORK CONTRACT%' AND id_contrato LIKE '%2023%';
⚠️ 注意：此处假设待搜索字段为 id_contrato（即示例中显示的合同标题字段），而非 yourtext（原答案中的占位符需替换为真实字段名）。
? 推荐实践：使用 MySQLi 预处理防止SQL注入
避免字符串拼接导致的安全风险，应将关键词作为参数传入预处理语句：
立即学习“前端免费学习笔记（深入）”；
<?php
// 假设用户输入的关键词数组（可来自GET/POST或固定配置）
$keywords = ['FRAMEWORK CONTRACT', '2023'];
// 构建动态WHERE条件：每个关键词对应一个 LIKE 条件
$placeholders = [];
$params = [];
$types = '';
foreach ($keywords as $kw) {
$placeholders[] = "id_contrato LIKE ?";
$params[] = "%{$kw}%";
$types .= 's'; // string type
}
$whereClause = !empty($placeholders) ? 'WHERE ' . implode(' AND ', $placeholders) : '';
$sql = "SELECT * FROM `contratos` {$whereClause}";
$stmt = mysqli_prepare($conexion, $sql);
if ($stmt) {
mysqli_stmt_bind_param($stmt, $types, ...$params);
mysqli_stmt_execute($stmt);
$result = mysqli_stmt_get_result($stmt);
echo '<select name="contrato_id">';
echo '<option value="">Seleccione...</option>';
while ($row = mysqli_fetch_assoc($result)) {
// 注意：确保 $tipo_nombre 已正确定义（如从关联表获取）
$displayText = "{$row['id_contrato']} - {$tipo_nombre} {$row['no_ctto']}/{$row['anno']}";
echo "<option value=\"{$row['id']}\">{$displayText}</option>";
}
echo '</select>';
mysqli_stmt_close($stmt);
} else {
error_log("SQL prepare failed: " . mysqli_error($conexion));
}
?>⚠️ 关键注意事项
- 字段准确性：务必确认 id_contrato 是存储完整标题（如 "FRAMEWORK CONTRACT TO CONTRACT 19/ 2023"）的字段；若标题分散在多字段中，需用 CONCAT() 合并后再匹配。
- 大小写与空格鲁棒性：MySQL LIKE 默认不区分大小写（取决于排序规则），但建议前端清洗关键词（如 trim(strtoupper($kw))）并统一后端匹配逻辑。
- 性能优化：对高频搜索字段（如 id_contrato）建立全文索引（FULLTEXT）或前缀索引（如 INDEX idx_title (id_contrato(100))），避免全表扫描。
- 用户体验增强：可配合AJAX实现无刷新筛选，或在页面加载时默认显示全部，再由用户触发搜索。
通过以上方式，你既能安全、灵活地实现多关键词服务端过滤，又能保持代码可维护性与扩展性——未来只需修改 $keywords 数组或提取为独立函数，即可复用于其他筛选场景。
