如何在PHP中正确遍历预处理语句的查询结果-php教程-PHP中文网

如何在PHP中正确遍历预处理语句的查询结果

本文详解如何使用MySQLi预处理语句执行参数化查询后，正确绑定并逐行获取结果数据，避免因未绑定结果变量导致fetch()返回false而无法进入循环的问题。

本文详解如何使用mysqli预处理语句执行参数化查询后，正确绑定并逐行获取结果数据，避免因未绑定结果变量导致`fetch()`返回false而无法进入循环的问题。

在使用 MySQLi 的预处理语句（prepared statement）时，$stmt->execute() 仅执行查询，并不会自动将结果集映射为关联数组或对象——这与 mysqli_query() + mysqli_fetch_assoc() 的行为有本质区别。若直接调用 $stmt->fetch() 而未事先调用 $stmt->bind_result() 绑定输出变量，fetch() 将始终失败（返回 false），导致 while 循环无法执行，进而使 $i 保持为 0，最终触发“无结果”提示。

✅ 正确做法是：在 execute() 之后、fetch() 之前，显式调用 bind_result()，将查询字段按顺序绑定到 PHP 变量：

$query = "SELECT pcode, price, description FROM products WHERE description LIKE ? ORDER BY price";
$stmt = $mysqli->prepare($query);

$search_criteria = '%' . $search_criteria . '%';
$stmt->bind_param('s', $search_criteria);
$stmt->execute();

// ✅ 关键步骤：绑定结果变量（顺序、类型需与SELECT字段严格一致）
$pcode = $price = $description = null;
$stmt->bind_result($pcode, $price, $description);

$i = 0;
while ($stmt->fetch()) {
    $trow = ($i++ % 2 === 0) ? 'even' : 'odd';
    echo "<tr class="{$trow}">";
    echo "<td>" . htmlspecialchars($pcode) . "</td>";
    echo "<td>" . htmlspecialchars($price) . "</td>";
    echo "<td>" . htmlspecialchars($description) . "</td>";
    echo "</tr>";
}

if ($i === 0) {
    echo "<tr class="even"><td colspan="3"><h3>No Results.</h3></td></tr>";
}

⚠️ 注意事项：

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

bind_result() 的参数数量、顺序和数据类型必须与 SELECT 子句完全匹配；
所有绑定变量需在 fetch() 前声明（可初始化为 null），否则可能引发未定义变量警告；
务必对输出内容进行 HTML 实体转义（如 htmlspecialchars()），防止 XSS 攻击——这是参数化查询无法替代的安全措施；
示例中使用的 mysql_* 函数（如 mysql_connect）已自 PHP 7.0 起彻底废弃并移除，请勿在新项目中使用；当前应统一采用 MySQLi（面向对象或过程式）或 PDO。

? 进阶建议：若需更灵活的数据访问（如通过字段名获取值），可改用 get_result() 获取 mysqli_result 对象，再配合 fetch_assoc()：

$stmt->execute();
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
    echo "<td>" . htmlspecialchars($row['pcode']) . "</td>";
    // ... 其他字段
}

该方式牺牲少量性能但提升可读性与维护性，尤其适用于字段较多或动态列场景。