本文讲解如何通过条件判断控制数据库查询结果的显示逻辑，确保只有在用户提交有效搜索关键词时才渲染 html 表格，避免空搜索返回全部数据或报错。
本文讲解如何通过条件判断控制数据库查询结果的显示逻辑，确保只有在用户提交有效搜索关键词时才渲染 html 表格，避免空搜索返回全部数据或报错。
在构建基于 PHP 的搜索表单时，一个常见且关键的用户体验需求是：仅当用户输入合法、非空的搜索关键词后，才展示匹配的数据库结果；否则，表格区域应保持空白（或显示提示信息），绝不默认返回全量数据。原始代码的问题在于：$products = getProducts($_GET["product"]); 在未校验 $_GET["product"] 是否存在的前提下直接调用，导致空参数触发查询函数——而若该函数未做空值防护，很可能返回全部记录，造成安全隐患与体验混乱。
✅ 正确做法：先验证，再查询，后渲染
核心原则是 “三步分离”：
- 检查请求参数是否存在且非空；
- 仅在此条件下执行数据库查询；
- 在 HTML 模板中仅对非空结果集进行循环渲染。
✅ PHP 逻辑修正（推荐写法）
<?php
require_once "queryDb.php";
$products = []; // 初始化为空数组，确保变量始终有定义
$message = ""; // 可选：用于反馈提示信息
if (isset($_GET['product']) && trim($_GET['product']) !== '') {
$searchTerm = trim($_GET['product']);
$products = getProducts($searchTerm);
if (empty($products)) {
$message = "未找到匹配的商品。";
}
} else {
$message = "请输入商品名称进行搜索。";
}
?>⚠️ 注意事项：
- 使用 trim() 去除首尾空格，防止用户只输入空格被误判为有效输入；
- 始终初始化 $products（如设为空数组），避免未定义变量在模板中引发 Notice 错误；
- getProducts() 函数内部也应做 SQL 参数校验与预处理（如使用 PDO 预处理语句防注入），但前端控制是第一道防线。
✅ HTML 表格渲染优化（安全+友好）
<table class="dbtable">
<thead>
<tr>
<th rowspan="2">产品名称</th>
</tr>
<tr>
<th>厂商</th>
<th>描述</th>
<th>价格</th>
</tr>
</thead>
<tbody>
<?php if (!empty($products)): ?>
<?php foreach ($products as $product): ?>
<tr>
<td><?= htmlspecialchars($product["PRODUCTNAME"]) ?></td>
<td><?= htmlspecialchars($product["MANUFACTURER"]) ?></td>
<td><?= htmlspecialchars($product["DESCRIPTION"]) ?></td>
<td><?= number_format($product["PRICE"], 2) ?></td>
</tr>
<?php endforeach; ?>
<?php else: ?>
<tr>
<td colspan="4" class="no-results"><?= htmlspecialchars($message) ?></td>
</tr>
<?php endif; ?>
</tbody>
</table>? 安全增强：所有输出到 HTML 的动态内容均通过 htmlspecialchars() 转义，防止 XSS 攻击；价格字段使用 number_format() 统一格式，提升可读性。
立即学习“PHP免费学习笔记（深入）”；
✅ 总结
实现“按需显示结果”的本质是将业务逻辑控制权交还给 PHP 层，而非依赖前端或数据库层兜底。务必做到：
- 请求参数存在性 + 非空性双重校验；
- 查询前初始化结果变量；
- 模板中用 if (!empty($products)) 包裹循环，杜绝空数组遍历错误；
- 输出时统一转义，兼顾安全与健壮性。
这样既符合 Web 开发最佳实践，也显著提升应用可靠性与用户信任感。
