mysql预处理 条件数不确定

在让用户搜索时，经常遇到，有多个可选的搜索条件。

比如有三个搜索条件：username    lid    bid

一般的应用场景是这样的：

用户如果都不填，就搜索出全部。

用户如果只填username 和bid，就忽略lid，以此类推。

如果必须手写SQL语句（比如sql太复杂，没法用查询构造器），那么为了安全(防注入)，最好使用预处理，而不是直接去拼接WHERE子句。

解决方法如下：可以设置用户在不选择、不填写某个字段时，它的值就为’all' 

代码中用的php和CI框架，用其它语言和框架的，也可以参考

我是初学，水平有限，有更好的方法，还请赐教，谢谢。