本文介绍如何使用 php + mysql 实现按多个条件（如年份为 2020 且类型为 research）精准查询、排序并格式化输出数据，包含完整代码示例、安全建议与常见注意事项。
本文介绍如何使用 php + mysql 实现按多个条件（如年份为 2020 且类型为 research）精准查询、排序并格式化输出数据，包含完整代码示例、安全建议与常见注意事项。
在 Web 开发中，常需从数据库中提取满足多重条件的结构化数据并清晰展示。例如，给定一张包含 titletbl（标题）、year（年份）和 type（类型）字段的数据表，我们希望仅筛选出 year = '2020' 且 type = 'research' 的记录，并按某种逻辑（如主键降序）排序后以对齐格式输出。
以下是一个简洁、可运行的 PHP 示例（基于 MySQLi 面向过程风格）：
<?php
// 数据库连接配置（请根据实际环境修改）
$host = 'localhost';
$username = 'root';
$password = 'your_pass'; // 建议使用环境变量或配置文件管理
$database = 'your_db';
$connect = mysqli_connect($host, $username, $password, $database);
if (!$connect) {
die("数据库连接失败: " . mysqli_connect_error());
}
$table_name = 'titletbl'; // 注意：此处应为真实表名，非字段名；若表名为 titletbl，请确认无误
// 使用预处理语句更安全（推荐），此处先展示基础写法，后附安全升级说明
$sql = "SELECT titletbl, year, type
FROM `$table_name`
WHERE year = '2020' AND type = 'research'
ORDER BY id DESC"; // 假设表中存在自增主键 id；若无，可用 titletbl 或 year 替代
$result = mysqli_query($connect, $sql);
if (!$result) {
die("查询失败: " . mysqli_error($connect));
}
// 输出分隔线与表头（模拟对齐效果）
echo "<pre>";
echo str_repeat("-", 30) . "\n";
echo str_pad("title", 10) . " | " . str_pad("year", 8) . " | " . str_pad("type", 10) . "\n";
echo str_repeat("-", 10) . "|". str_repeat("-", 8) ."|". str_repeat("-", 10) . "\n";
// 遍历结果并格式化输出
while ($row = mysqli_fetch_assoc($result)) {
echo str_pad($row['titletbl'], 10) . " | " .
str_pad($row['year'], 8) . " | " .
str_pad($row['type'], 10) . "\n";
}
echo str_repeat("-", 30);
echo "</pre>";
mysqli_close($connect);
?>✅ 关键要点说明：
- WHERE year = '2020' AND type = 'research' 实现双条件精确匹配；
- ORDER BY id DESC 确保结果按主键倒序排列（如需升序，改为 ASC）；
- 使用 str_pad() 实现字符对齐，提升终端/纯文本输出可读性；
- <pre> 标签保留空格与换行，适配命令行式排版。
⚠️ 重要注意事项：
立即学习“PHP免费学习笔记（深入）”；
-
SQL 注入防护：原始示例中直接拼接字符串存在高风险。生产环境务必改用预处理语句（Prepared Statements），例如：
$stmt = $connect->prepare("SELECT titletbl, year, type FROM ? WHERE year = ? AND type = ? ORDER BY id DESC"); // 注意：表名不能参数化，需白名单校验；year/type 值可安全绑定 - 字段与表名校验：确保 $table_name 是可信值（如枚举列表），禁止用户输入直接赋值；
- 错误处理：始终检查 mysqli_connect() 和 mysqli_query() 返回值，避免静默失败；
-
字符编码：连接时建议显式设置 UTF-8，防止中文乱码：
mysqli_set_charset($connect, "utf8mb4");
掌握多条件查询与结果格式化，是构建动态内容展示页的基础能力。结合 PDO 或 MySQLi 面向对象方式、以及前端 CSS 表格美化，可进一步提升用户体验与代码健壮性。
