如何使用 PHP 和 MySQL 将复选框选中的数据库记录导出为 CSV 文件-php教程-PHP中文网

如何使用 PHP 和 MySQL 将复选框选中的数据库记录导出为 CSV 文件

本文详解如何正确导出用户通过复选框选定的 mysql 表记录为 csv 文件，重点修复因循环位置错误导致表头和数据重复输出的常见问题，并提供安全、健壮的实现方案。

本文详解如何正确导出用户通过复选框选定的 mysql 表记录为 csv 文件，重点修复因循环位置错误导致表头和数据重复输出的常见问题，并提供安全、健壮的实现方案。

在 Web 应用中，允许用户勾选表格行并一键导出为 CSV 是高频需求。但如示例代码所示，若逻辑处理不当（尤其是 fseek() 和响应头设置位于循环内部），会导致每勾选一项就触发一次完整文件下载——结果是 CSV 中表头与数据被重复写入多次，最终文件结构错乱、内容冗余。

核心问题定位：原代码将 fseek($f, 0)、header() 和 fpassthru($f) 错误地置于 foreach ($_POST['casilla'] as $value) 循环体内。这意味着：每处理一个 id_partida，程序就重置内存文件指针、发送 HTTP 头并输出全部已写入内容（含重复表头），造成 N 次导出叠加。

✅ 正确做法是：先完成所有数据写入，再统一设置响应头并输出一次。以下是优化后的完整 PHP 导出逻辑（含关键安全改进）：

Knowledge Graph - Csv Graph Loader Generator

从 CSV 数据集生成图数据库加载器和三元组映射。将表格 CSV 数据转换为图数据库可直接使用的节点、边和三元组。

下载

<?php // 假设已建立 $mysqli 连接且 session 已启动
if (!isset($_SESSION['id_usuario'])) {
    exit('Acceso denegado.');
}
$idusuario = $_SESSION['id_usuario'];

// 验证并过滤 POST 数据（防止 SQL 注入）
if (!isset($_POST['casilla']) || !is_array($_POST['casilla']) || empty($_POST['casilla'])) {
    exit('No se ha seleccionado ningún registro para exportar.');
}

// 使用预处理语句安全获取选中记录（强烈推荐）
$placeholders = str_repeat('?,', count($_POST['casilla']) - 1) . '?';
$stmt = $mysqli->prepare("SELECT cuenta, nCliente, kzz, zv, docFac, fechaDoc, vencNeto, importe, texto 
                          FROM partidas 
                          WHERE id_partida IN ($placeholders)");
$stmt->bind_param(str_repeat('i', count($_POST['casilla'])), ...$_POST['casilla']);
$stmt->execute();
$result = $stmt->get_result();

// 配置 CSV 输出
$delimiter = ",";
$filename = "Partidas_Abiertas_" . date('Y-m-d') . ".csv";
$f = fopen('php://memory', 'w');

// 写入表头（仅一次）
$headers = ['Cuenta', 'NombreCliente', 'KZz', 'zv', 'Doc.Factura', 'Fecha_Factura', 'Venc.Neto', 'Importe_en_ML', 'texto'];
fputcsv($f, $headers, $delimiter);

// 写入所有选中数据行（仅一次循环）
while ($row = $result->fetch_assoc()) {
    // 显式引用键名，避免未定义索引警告
    $lineData = [
        $row['cuenta'] ?? '',
        $row['nCliente'] ?? '',
        $row['kzz'] ?? '',
        $row['zv'] ?? '',
        $row['docFac'] ?? '',
        $row['fechaDoc'] ?? '',
        $row['vencNeto'] ?? '',
        $row['importe'] ?? '',
        $row['texto'] ?? ''
    ];
    fputcsv($f, $lineData, $delimiter);
}

// ⚠️ 关键修正：循环结束后才重置指针并发送响应
fseek($f, 0);
header('Content-Type: text/csv; charset=utf-8');
header('Content-Disposition: attachment; filename="' . $filename . '"');
header('Cache-Control: max-age=0');
fpassthru($f);
fclose($f);
exit;
?>

关键改进说明：

✅ 结构修正：fseek()、header()、fpassthru() 移至 foreach/while 循环外部，确保整个 CSV（含唯一表头 + 所有数据行）仅生成并传输一次；
✅ 安全性增强：弃用拼接 SQL 字符串，改用预处理语句（prepare + bind_param），彻底杜绝 SQL 注入风险；
✅ 健壮性提升：对数据库字段使用 ?? '' 空合并操作，避免 fputcsv() 因 NULL 值报错；添加 UTF-8 声明确保中文不乱码；
✅ 用户体验优化：增加 Cache-Control 头，防止浏览器缓存旧文件。

HTML 注意事项：
确保表单 method="post" 且无重复 method 属性（原 HTML 中存在