如何在 PHP 中通过 MySQL 查询并筛选特定年份与类型的记录-php教程-PHP中文网

如何在 PHP 中通过 MySQL 查询并筛选特定年份与类型的记录

本文介绍如何使用 php + mysql 实现按多个条件（如年份为 2020 且类型为 research）精准查询、排序并格式化输出数据，包含完整代码示例、安全建议与常见注意事项。

本文介绍如何使用 php + mysql 实现按多个条件（如年份为 2020 且类型为 research）精准查询、排序并格式化输出数据，包含完整代码示例、安全建议与常见注意事项。

在 Web 开发中，常需从数据库中提取满足多重条件的结构化数据并清晰展示。例如，给定一张包含 titletbl（标题）、year（年份）和 type（类型）字段的数据表，我们希望仅筛选出 year = '2020' 且 type = 'research' 的记录，并按某种逻辑（如主键降序）排序后以对齐格式输出。

以下是一个简洁、可运行的 PHP 示例（基于 MySQLi 面向过程风格）：

<?php // 数据库连接配置（请根据实际环境修改）
$host = 'localhost';
$username = 'root';
$password = 'your_pass'; // 建议使用环境变量或配置文件管理
$database = 'your_db';

$connect = mysqli_connect($host, $username, $password, $database);
if (!$connect) {
    die("数据库连接失败: " . mysqli_connect_error());
}

$table_name = 'titletbl'; // 注意：此处应为真实表名，非字段名；若表名为 titletbl，请确认无误

// 使用预处理语句更安全（推荐），此处先展示基础写法，后附安全升级说明
$sql = "SELECT titletbl, year, type 
        FROM `$table_name` 
        WHERE year = '2020' AND type = 'research' 
        ORDER BY id DESC"; // 假设表中存在自增主键 id；若无，可用 titletbl 或 year 替代

$result = mysqli_query($connect, $sql);

if (!$result) {
    die("查询失败: " . mysqli_error($connect));
}

// 输出分隔线与表头（模拟对齐效果）
echo "<pre class="brush:php;toolbar:false;">";
echo str_repeat("-", 30) . "\n";
echo str_pad("title", 10) . " | " . str_pad("year", 8) . " | " . str_pad("type", 10) . "\n";
echo str_repeat("-", 10) . "|". str_repeat("-", 8) ."|". str_repeat("-", 10) . "\n";

// 遍历结果并格式化输出
while ($row = mysqli_fetch_assoc($result)) {
    echo str_pad($row['titletbl'], 10) . " | " . 
         str_pad($row['year'], 8) . " | " . 
         str_pad($row['type'], 10) . "\n";
}
echo str_repeat("-", 30);
echo "

"; mysqli_close($connect); ?>

✅ 关键要点说明：

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

WHERE year = '2020' AND type = 'research' 实现双条件精确匹配；
ORDER BY id DESC 确保结果按主键倒序排列（如需升序，改为 ASC）；
使用 str_pad() 实现字符对齐，提升终端/纯文本输出可读性；

 标签保留空格与换行，适配命令行式排版。

⚠️ 重要注意事项：

SQL 注入防护：原始示例中直接拼接字符串存在高风险。生产环境务必改用预处理语句（Prepared Statements），例如：

$stmt = $connect->prepare("SELECT titletbl, year, type FROM ? WHERE year = ? AND type = ? ORDER BY id DESC");
// 注意：表名不能参数化，需白名单校验；year/type 值可安全绑定

字段与表名校验：确保 $table_name 是可信值（如枚举列表），禁止用户输入直接赋值；
错误处理：始终检查 mysqli_connect() 和 mysqli_query() 返回值，避免静默失败；
字符编码：连接时建议显式设置 UTF-8，防止中文乱码：
```
mysqli_set_charset($connect, "utf8mb4");
```