php导出csv最稳妥用fputcsv函数，需设http头、写bom防乱码、确保索引数组、流式处理大数据并严格校验输入参数。
PHP直接生成CSV报表最稳妥
用 fputcsv() 写纯文本表格，浏览器能直接下载、Excel能双击打开，不依赖前端渲染或第三方库，适合内部管理后台的日常导出需求。
- 避免用
echo拼接 CSV 字符串——引号、逗号、换行符容易破坏格式，fputcsv()自动转义 - 务必在输出前调用
header('Content-Type: text/csv; charset=utf-8')和header('Content-Disposition: attachment; filename="report.csv"')，否则可能被当成 HTML 渲染 - 中文字段必须用
mb_convert_encoding($row, 'GBK', 'UTF-8')转码再写入，否则 Excel 打开显示乱码（Windows 默认用 GBK 解析 CSV）
MySQL查询结果直接导出要防内存溢出
查几万行数据再 fetch_all() 全部载入 PHP 内存，很容易触发 Fatal error: Allowed memory size exhausted。得用游标式逐行处理。
- 用
mysqli::use_result()或 PDO 的PDO::MYSQL_ATTR_USE_BUFFERED_QUERY => false，让 MySQL 不缓存全部结果集 - 配合
while ($row = $stmt->fetch(PDO::FETCH_NUM)) { fputcsv($fp, $row); }，边取边写，内存占用恒定 - 别在循环里做复杂计算或查关联表——每行额外一次查询会让导出时间线性增长，提前用
JOIN或子查询收拢数据
带筛选条件的报表 URL 参数要严格过滤
用户传 ?start=2024-01-01&end=2024-12-31&status=active 这类参数进报表，直接拼 SQL 就是 SQL 注入温床。
-
$start = $_GET['start'] ?? null;后必须校验格式：if (!preg_match('/^\d{4}-\d{2}-\d{2}$/', $start)) die('Invalid date'); - 状态类字段用白名单：
$allowed_status = ['active', 'pending', 'closed']; if (!in_array($status, $allowed_status)) die('Invalid status'); - 日期范围要加逻辑兜底：
$end = min($end, date('Y-m-d'));防止用户填个 2099 年导致全表扫描
导出大文件时浏览器超时怎么办
Apache 默认 max_execution_time=30，导出 10 万行可能卡在半路，返回空白页或 500 错误。
- 脚本开头加
set_time_limit(0)，但仅对 CLI 有效；Web 环境还得调 Apache/Nginx 配置：php_value max_execution_time 300或fastcgi_read_timeout 300 - 更可靠的做法是分页导出：加
LIMIT和OFFSET，前端用 AJAX 分批请求，最后合并 CSV（注意处理跨页重复/遗漏） - 真正上量后，别让 PHP 接管整个导出流程——改用队列（如 Redis + Cron），生成完写入临时文件，前端轮询下载链接
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
