如何在 PHP 中正确连接三张表并安全显示查询结果-php教程-PHP中文网

如何在 PHP 中正确连接三张表并安全显示查询结果

本文详解 php 中连接三张数据库表（members、participant、events）时常见的 sql 拼接错误与数组索引误用问题，并提供使用预处理语句的安全实践方案。

本文详解 php 中连接三张数据库表（members、participant、events）时常见的 sql 拼接错误与数组索引误用问题，并提供使用预处理语句的安全实践方案。

在 PHP 中通过 JOIN 查询多张关联表是常见需求，但实际开发中极易因字符串拼接错误或结果集访问方式不当导致查询失败或空白输出。你提供的代码中存在两个关键问题：

1. SQL 字符串拼接语法错误
原查询语句：

$query = "SELECT ... WHERE members.usn='.$usn.'";

此处单引号 ' 位于双引号字符串内部，导致 '.$usn.' 被当作字面量而非变量插值，最终生成的 SQL 实际为：

WHERE members.usn='.7DC18CS005.'

这显然不是合法条件，MySQL 会静默返回空结果集，因此 $result->num_rows 为 0，触发 "No Members[Connected DB]" 提示。

✅ 正确写法（直接在双引号中引用变量）：

DrugBank 数据库

访问并分析来自 DrugBank 数据库的全面药物信息，包括药物属性、相互作用、靶点、通路、化学结构和药理学数据。用于药物数据、药物发现研究、药理学研究、药物-

下载

$query = "SELECT members.usn, members.name, events.ename 
          FROM members 
          JOIN participant ON members.usn = participant.usn 
          JOIN events ON events.eid = participant.eid 
          WHERE members.usn = '$usn'";

⚠️ 但更推荐——使用预处理语句防止 SQL 注入：

$stmt = $conn->prepare("SELECT m.usn, m.name, e.ename 
                        FROM members m 
                        JOIN participant p ON m.usn = p.usn 
                        JOIN events e ON e.eid = p.eid 
                        WHERE m.usn = ?");
$stmt->bind_param("s", $usn);
$stmt->execute();
$result = $stmt->get_result();

2. fetch_assoc() 返回关联数组，不可用数字索引访问
你使用了 $row[0]、$row[1] 等下标，但 fetch_assoc() 返回的是以字段名为键的关联数组（如 ['usn' => '7DC18CS005', 'name' => 'John', 'ename' => 'Robo Wars']），访问 $row[0] 将返回 NULL，且不影响逻辑，但更严重的是：若查询无结果，while 循环根本不会执行，直接跳至 else 分支。

✅ 正确遍历方式：

if ($result->num_rows > 0) {
    while ($row = $result->fetch_assoc()) {
        echo "<tr>
<td>{$row['usn']}</td>
                <td>{$row['name']}</td>
                <td>{$row['ename']}</td>
              </tr>";
    }
} else {
    echo "<tr><td colspan="3">No records found for this user.</td></tr>";
}

? 额外建议：