本文详解如何使用 PHP OOP（MySQLi）正确查询数据库中匹配特定名称模式的表，纠正 INFORMATION_SCHEMA.TABLES 错误用法，并提供可复用、带错误处理与防注入的安全实现。
本文详解如何使用 php oop（mysqli）正确查询数据库中匹配特定名称模式的表，纠正 `information_schema.tables` 错误用法，并提供可复用、带错误处理与防注入的安全实现。
在 PHP 面向对象开发中，常需动态获取数据库中符合命名规则的表（如按域名前缀筛选：example_com_users、example_com_logs）。但原始代码存在根本性 SQL 逻辑错误：
$query = "SELECT '".$domain."' FROM INFORMATION_SCHEMA.TABLES";
该语句并非查询表名，而是将 $domain（如 "example_com"）作为字符串字面量，在 INFORMATION_SCHEMA.TABLES 的每一行结果中重复输出一次——因为 INFORMATION_SCHEMA.TABLES 通常包含数十甚至上百条元数据记录（每张表一条），所以返回了 62 个完全相同的 ['example_com' => 'example_com'] 数组。
✅ 正确目标应是：从 TABLE_NAME 字段中筛选包含指定字符串的表名。
✅ 推荐方案：使用 LIKE 模糊匹配（安全 & 高效）
以下是一个健壮的 OOP 实现，已集成连接验证、SQL 预处理（防注入）、异常提示与结构化返回：
class DatabaseConnection
{
private $conn;
public function __construct($host, $username, $password, $database)
{
$this->conn = new mysqli($host, $username, $password, $database);
if ($this->conn->connect_error) {
throw new Exception("数据库连接失败: " . $this->conn->connect_error);
}
}
/**
* 根据模糊匹配模式检索当前数据库中的表名
* @param string $pattern 表名匹配模式（支持 % 通配符，如 '%example_com%'）
* @return array 匹配的表名数组，如 ['example_com_users', 'example_com_settings']
*/
public function getTablesByPattern($pattern)
{
// ✅ 使用参数化查询防止 SQL 注入（注意：LIKE 模式需在 PHP 层拼接，但确保 $pattern 已过滤）
$safePattern = $this->sanitizeLikePattern($pattern);
$query = "SELECT TABLE_NAME
FROM INFORMATION_SCHEMA.TABLES
WHERE TABLE_SCHEMA = DATABASE()
AND TABLE_NAME LIKE ?";
$stmt = $this->conn->prepare($query);
if (!$stmt) {
throw new Exception("预处理语句失败: " . $this->conn->error);
}
$stmt->bind_param("s", $safePattern);
$stmt->execute();
$result = $stmt->get_result();
$tables = [];
while ($row = $result->fetch_assoc()) {
$tables[] = $row['TABLE_NAME'];
}
$stmt->close();
return $tables;
}
/**
* 安全处理 LIKE 模式中的通配符（防止恶意转义绕过）
* 仅允许 % 和 _，其他特殊字符被转义或移除
*/
private function sanitizeLikePattern($pattern)
{
// 移除潜在危险字符（保留 % 和 _，其余 HTML/SQL 特殊字符不参与匹配）
return trim(preg_replace('/[^a-zA-Z0-9_%]/', '', $pattern));
}
}
? 使用示例
try {
$db = new DatabaseConnection('localhost', 'user', 'pass', 'myapp_db');
$domain = 'example_com';
$tables = $db->getTablesByPattern("%{$domain}%"); // 查找所有含 'example_com' 的表
echo "<pre class="brush:php;toolbar:false;">";
print_r($tables); // 输出：['example_com_users', 'example_com_logs', 'backup_example_com_config']
echo "";
} catch (Exception $e) {
error_log("表查询异常: " . $e->getMessage());
echo "操作失败，请检查配置与权限。";
}
⚠️ 关键注意事项
-
权限要求：MySQL 用户必须拥有对
INFORMATION_SCHEMA的SELECT权限（通常默认具备）； -
不要直接拼接 SQL：原始代码中
".$domain."极易引发 SQL 注入，务必改用prepare/bind_param； -
SHOW TABLES LIKE是替代方案（更简洁，但不支持跨库）：$query = "SHOW TABLES LIKE ?"; $stmt = $this->conn->prepare($query); $stmt->bind_param("s", $safePattern); -
性能提示：
INFORMATION_SCHEMA查询在大型实例中可能稍慢，生产环境建议缓存结果（如 Redis）； -
大小写敏感性：MySQL 表名大小写行为依赖系统配置（
lower_case_table_names），匹配时建议统一转小写或使用LOWER()函数。
✅ 总结
获取数据库表名的核心在于正确理解 INFORMATION_SCHEMA.TABLES 的字段含义（TABLE_NAME 是目标字段，而非任意字符串），并采用参数化查询 + 输入过滤保障安全性。本方案兼顾可读性、健壮性与扩展性，可直接集成至现代 PHP 项目中。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
