如何在 PHP 条件语句中正确嵌入 HTML 代码-php教程-PHP中文网

如何在 PHP 条件语句中正确嵌入 HTML 代码

本文详解如何将包含 HTML 的 PHP 输出逻辑安全嵌入到 if 条件块中，避免“unexpected end of file”等语法错误，重点强调 PHP 开关标签配对、混排规范与安全实践。

本文详解如何将包含 html 的 php 输出逻辑安全嵌入到 `if` 条件块中，避免“unexpected end of file”等语法错误，重点强调 php 开关标签配对、混排规范与安全实践。

在 PHP 中混合 HTML 与逻辑代码时，最常见的错误并非逻辑缺陷，而是 PHP 标签未正确闭合或嵌套错位，尤其当把一段已含标签的代码直接复制进另一个 if 块时，极易导致解析器提前终止或标签失配——这正是你遇到 Parse error: syntax error, unexpected end of file 的根本原因。

✅ 正确做法：统一 PHP 上下文，避免标签断裂

你原代码中存在多处独立的开关，例如：

@@##@@" ...>

若直接将其复制进 if($req == 'something') { ... } 内部，而未确保整个 if 块始终处于同一 PHP 作用域，就会因中途 ?> 提前退出 PHP 模式，导致后续 HTML 被当作纯文本解析，最终等标签无法被识别，引发语法错误。

PHP 8.5.5

PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。

下载

正确结构应为：所有逻辑与 HTML 共享一个包裹体，HTML 片段通过 echo 或短标签输出，或保持原生 HTML 混排但严格控制开关位置。

✅ 推荐方案（清晰、安全、易维护）：

<?php include '../koneksi.php';
$req = $_REQUEST['req'];
$keyword = "";

// 仅在 req 匹配时执行查询与渲染
if ($req === 'something') {
    if (isset($_POST['searchpakaian'])) {
        $keyword = trim($_POST['searchpakaian']);
    }

    // ⚠️ 重要：使用预处理防止 SQL 注入（此处为简化示例，生产环境必须改用 PDO/MySQLi 预处理）
    $query = mysqli_query($conn, "SELECT * FROM tbl_pakaian WHERE nama_pakaian LIKE '%" . mysqli_real_escape_string($conn, $keyword) . "%' ORDER BY id ASC LIMIT 6");

    if (!$query) {
        die('Query failed: ' . mysqli_error($conn));
    }

    $hitung_data = mysqli_num_rows($query);

    if ($hitung_data > 0) {
        while ($row = mysqli_fetch_array($query)) {
            // 直接输出 HTML（推荐使用 echo + heredoc 或字符串拼接，或保持混排但不中断 PHP）
            ?>
            <div class="col">
                <div class="card h-100">
                    <div class="card-img-wrap">
                        @@##@@" class="card-img-top" alt="<?php echo htmlspecialchars($row['nama_pakaian']); ?>">
                    </div>
                    <div class="card-body">
                        <h5 class="card-title"><?php echo htmlspecialchars($row['nama_pakaian']); ?></h5>
                        <p class="card-text"><?php echo htmlspecialchars($row['keterangan_pakaian']); ?></p>
                    </div>
                </div>
            </div>
            <?php }
    } else {
        echo '<center><h4>Tidak Ada Data</h4>';
    }
}
// 若 $req !== 'something'，此处不输出任何内容（静默处理）
?>

? 关键要点总结：

不要复制粘贴带的片段进条件块内部；应将整个逻辑（包括 HTML 输出）置于同一个作用域内；
使用或更简洁的 = ... ?>（需确认服务器启用 short_open_tag）替代冗余标签；
务必对输出内容做 htmlspecialchars() 过滤，防止 XSS 攻击；
SQL 查询必须防御注入：当前拼接方式极不安全，应尽快迁移到 mysqli_prepare() 或 PDO 预处理；
LIMIT 0,6 可简写为 LIMIT 6；trim() 处理关键词更健壮；
mysqli_fetch_array() 建议明确使用 MYSQLI_ASSOC 提升可读性：mysqli_fetch_array($query, MYSQLI_ASSOC)。