本文详解如何在 PHP 项目中跨文件安全查询数据库记录，并将结果动态注入 HTML 表单的文本字段（如 ），涵盖 PDO 查询、数据返回、遍历与表单绑定的关键步骤。
本文详解如何在 php 项目中跨文件安全查询数据库记录，并将结果动态注入 html 表单的文本字段（如 ``，涵盖 pdo 查询、数据返回、遍历与表单绑定的关键步骤。
在实际开发中，常需将数据库中某条记录（如商品、文章详情）回显至编辑表单——该表单位于独立 PHP 文件（如 edit_article.php）中，而数据库操作逻辑封装在配置类或工具类（如 config.php 中的 article 类）。要实现这一目标，核心在于：查询必须返回可遍历的数据集，而非仅执行 SQL。
首先，修正 article_details() 方法：当前代码执行了查询但未返回任何结果。应明确返回 PDOStatement 对象，并确保调用 fetch() 或 fetchAll() 获取数据：
public function article_details($id) {
global $connection;
$stmt = $connection->prepare("SELECT * FROM `items` WHERE item_name = :id");
$stmt->bindParam(':id', $id, PDO::PARAM_STR); // 建议显式指定参数类型
$stmt->execute();
return $stmt; // ✅ 必须返回语句对象
}接着，在接收请求的页面（如 view.php 或更合理的 edit_article.php）中，正确调用并处理结果：
<?php
// edit_article.php —— 表单所在页面
require_once('config.php'); // 确保包含类定义及数据库连接
if (!isset($_GET['id']) || empty($_GET['id'])) {
die('错误：未提供有效 ID');
}
$id = filter_input(INPUT_GET, 'id', FILTER_SANITIZE_STRING); // 安全过滤输入
$article = new article();
$stmt = $article->article_details($id);
// 使用 fetch() 获取单条记录（因 WHERE item_name=:id 通常匹配唯一项）
$row = $stmt->fetch(PDO::FETCH_ASSOC);
if (!$row) {
die('错误：未找到 ID 为 "' . htmlspecialchars($id) . '" 的记录');
}
?>
<!DOCTYPE html>
<html>
<head><title>编辑文章</title></head>
<body>
<form method="post" action="save_article.php">
<label>名称：<input type="text" name="item_name" value="<?= htmlspecialchars($row['item_name']) ?>" required></label><br>
<label>描述：<input type="text" name="description" value="<?= htmlspecialchars($row['description'] ?? '') ?>"></label><br>
<label>价格：<input type="number" step="0.01" name="price" value="<?= htmlspecialchars($row['price'] ?? '') ?>"></label><br>
<button type="submit">保存修改</button>
</form>
</body>
</html>⚠️ 关键注意事项：
立即学习“PHP免费学习笔记（深入）”；
-
绝不直接
foreach ($call as $row)：$call是article实例，非可遍历结果集；必须先调用方法获取$stmt，再用fetch()/fetchAll()。 - SQL 安全性：始终使用预处理语句 + 参数绑定（已做到），避免拼接 SQL。
-
XSS 防护：输出到 HTML 前务必用
htmlspecialchars()转义，防止脚本注入。 -
空值处理：使用
?? ''或isset()检查字段是否存在，避免 Notice 错误。 -
单条记录优化：若
item_name是唯一标识符，用fetch()即可；若需多条，改用fetchAll()并遍历。
通过以上结构，你就能可靠地将数据库数据注入任意 PHP 表单页面，实现“查看 → 编辑 → 提交”的完整流程。
