Laravel 查询中正确使用 where 和 orWhere 避免逻辑错误

在 laravel 中,直接链式调用 `where()` 和 `orwhere()` 会导致 sql 优先级问题,使 `or` 条件脱离原有 `and` 上下文;应使用闭包分组将多条件逻辑包裹,确保 `airline_id` 约束始终生效。

Laravel 的 Eloquent 查询构建器默认按链式顺序生成 SQL 条件,但 OR 操作符的优先级低于 AND,因此以下写法:

->where('airline_id', $request->airline_id)
->where("name","LIKE","%{$request->search}%")
->orWhere("code","LIKE","%{$request->search}%")

实际生成的 SQL 等价于:

WHERE airline_id = ? AND name LIKE ? OR code LIKE ?

这等同于 (airline_id = ? AND name LIKE ?) OR (code LIKE ?) —— code 匹配时完全忽略 airline_id 限制,导致跨航空公司数据泄漏。

✅ 正确解法是使用 where() 闭包进行逻辑分组,将 name 或 code 的模糊搜索封装为一个原子条件单元:

Product::with('airline')
    ->select('id', 'name', 'code')
    ->where('airline_id', $request->airline_id)
    ->where(function ($query) use ($request) {
        $query->where('name', 'LIKE', "%{$request->search}%")
              ->orWhere('code', 'LIKE', "%{$request->search}%");
    })
    ->limit(5)
    ->get();

生成的 SQL 将严格符合预期:

WHERE airline_id = ? AND (name LIKE ? OR code LIKE ?)

? 注意事项:

  • 所有需统一作用域的 OR 条件(如多字段搜索)都必须置于 where() 闭包内;
  • 使用 use ($variable) 显式传入闭包外部变量,避免作用域丢失;
  • 若搜索字段可能为空,建议提前校验 $request->search,避免生成 LIKE '%%' 全表扫描;可加判断:
->when($request->filled('search'), function ($query) use ($request) {
    $query->where(function ($q) use ($request) {
        $q->where('nam

e', 'LIKE', "%{$request->search}%") ->orWhere('code', 'LIKE', "%{$request->search}%"); }); })

这样既保持查询健壮性,又提升安全性与性能。