SQL 查询中 AND 条件未返回结果，可能是某个条件没有匹配到数据。以下是调试步骤：1. 拆分查询，逐步排查将包含 AND 的查询拆分成多个单独的查询，分别测

本文旨在帮助开发者调试包含 AND 条件的 SQL 查询，当查询未返回预期结果时，如何确定是哪个条件导致了问题。我们将探讨使用 OR 替代 AND，并通过 SELECT 列表来判断每个条件是否匹配的方法，同时强调使用预处理语句以防止 SQL 注入的重要性。

在开发过程中，我们经常需要编写复杂的 SQL 查询来从数据库中检索数据。当查询包含多个 AND 条件时，如果查询没有返回任何结果，我们可能很难确定是哪个条件导致了问题。本教程将介绍一种有效的调试方法，帮助你快速定位问题所在。

使用 OR 替代 AND 并检查 SELECT 列表

通常，当 AND 条件导致查询失败时，是因为至少有一个条件没有匹配到任何数据。为了诊断这种情况，我们可以将 AND 替换为 OR，并在 SELECT 列表中添加额外的字段，用于指示每个条件是否匹配。

以下是一个示例，假设我们有一个表 uniluxModel，其中包含 gpm 和 ewt 字段。我们希望查找 gpm 等于 $uniluxGpm 且 ewt 等于 $uniluxEwt 的记录。

$command = "SELECT *, gpm = :uniluxGpm AS gpm_found, ewt = :uniluxEwt AS ewt_found from {$uniluxModel} where gpm = :uniluxGpm OR ewt = :uniluxEwt";
$stmt = $conn->prepare($command);
$stmt->execute([':uniluxGpm' => $uniluxGpm, ':uniluxEwt' => $uniluxEwt]);

$results = $stmt->fetchAll();

foreach ($results as $row) {
    echo "gpm_found: " . $row['gpm_found'] . "\n";
    echo "ewt_found: " . $row['ewt_found'] . "\n";
    // ... 其他字段
}

在这个例子中，我们将 AND 替换为 OR。此外，我们在 SELECT 列表中添加了 gpm = :uniluxGpm AS gpm_found 和 ewt = :uniluxEwt AS ewt_found。 如果 gpm 等于 $uniluxGpm，则 gpm_found 的值为 1，否则为 0。 ewt_found 的值同理。

通过检查查询结果中的 gpm_found 和 ewt_found 字段，我们可以确定是哪个条件没有匹配到数据。例如，如果 gpm_found 为 0 且 ewt_found 为 1，则表示 gpm 条件没有匹配到数据，而 ewt 条件匹配到了数据。

使用预处理语句防止 SQL 注入

在编写 SQL 查询时，务必使用预处理语句来防止 SQL 注入攻击。 SQL 注入是一种常见的安全漏洞，攻击者可以通过在用户输入中插入恶意 SQL 代码来篡改或窃取数据库中的数据。

预处理语句可以有效地防止 SQL 注入，因为它将 SQL 代码和数据分离开来。 这意味着即使攻击者在用户输入中插入了恶意 SQL 代码，数据库也会将其视为普通数据，而不会执行它。

在上面的示例中，我们使用了 PDO（PHP Data Objects）的预处理语句。 $conn->prepare($command) 方法用于准备 SQL 查询，$stmt->execute([':uniluxGpm' => $uniluxGpm, ':uniluxEwt' => $uniluxEwt]) 方法用于执行查询并绑定参数。

请始终记住使用预处理语句，以确保你的应用程序的安全性。

总结

通过将 AND 替换为 OR，并在 SELECT 列表中添加额外的字段来指示每个条件是否匹配，我们可以有效地调试包含 AND 条件的 SQL 查询。 同时，使用预处理语句可以防止 SQL 注入攻击，提高应用程序的安全性。 希望本教程能够帮助你更好地调试 SQL 查询，并构建更安全可靠的应用程序。