PHP数据库查询无法限制记录数，LIMIT子句未生效求助

核心问题 #

你把限制记录数的LIMIT 4加错了位置——它被放到了查询分类表cf_categories的SQL语句中，而不是用来查询图片表cf_images的主查询里，这就导致图片表的查询根本没有做数量限制，自然会返回所有记录。

另外还有两个潜在问题：

• if ($cat_id!='')语句没有加花括号，导致只有拼接where条件的代码在分支内，后续执行查询的代码不受if判断影响，虽然这次没引发问题，但后续修改代码容易出bug。
• 直接将用户传入的cat_id拼到SQL里，存在SQL注入风险，可能被恶意利用攻击数据库。

修复后的代码 #

<?php
include_once("Colour_farmer_Backend/cf_connect.php");
$cat_id = isset($_REQUEST['cat_id']) ? $_REQUEST['cat_id'] : '';

// 初始化图片查询SQL，后续统一添加LIMIT 4
$str_images = "select * from cf_images";
if ($cat_id != '') {
    // 拼接分类筛选条件，为预处理做准备
    $str_images .= " where cat_id = ?";
}
// 将LIMIT 4添加到图片查询语句末尾，限制返回前4条记录
$str_images .= " LIMIT 4";

// 使用预处理语句处理带参数的查询，避免SQL注入
$stmt = mysqli_prepare($con, $str_images);
if ($cat_id != '') {
    mysqli_stmt_bind_param($stmt, "s", $cat_id);
}
mysqli_stmt_execute($stmt);
$records_images = mysqli_stmt_get_result($stmt);
?> 

<div class="row" style="margin-bottom: 150px;">
    
    <?php
    while ($row_images = mysqli_fetch_assoc($records_images)) 
    {
    ?>
    <div class="col-md-3">
      <div class="cat_card scale_animation">
        <?php
        $path = "Colour_farmer_Backend/Images_backend/Category_images/" . $row_images['image_name'];
        echo "<img src='" . $path . "' class='img-fluid'>";
          // 查询分类信息，每个图片对应唯一分类ID，无需LIMIT
          $str_cat = "SELECT cat_name FROM cf_categories WHERE id = ?";
          $stmt_cat = mysqli_prepare($con, $str_cat);
          mysqli_stmt_bind_param($stmt_cat, "s", $row_images['cat_id']);
          mysqli_stmt_execute($stmt_cat);
          $cat_record = mysqli_stmt_get_result($stmt_cat);
          $cat_row = mysqli_fetch_assoc($cat_record);
          echo "<h4>" . $cat_row['cat_name'] . "</h4>"; // 修正标签不匹配的问题
        ?>
      </div>
      <br>
    </div>
    <?php } ?>

</div>

关键修改说明 #

1. 将LIMIT 4移到查询cf_images的SQL语句末尾，确保只返回前4条图片记录。
2. 给if ($cat_id!='')添加花括号，规范代码结构，避免逻辑错误。
3. 改用mysqli预处理语句绑定参数，彻底解决SQL注入问题，这是处理用户输入的标准安全做法。
4. 修正了分类名称输出时的标签不匹配问题（原代码用<h4>开头却用</h2>结尾）。
5. 查询分类的SQL去掉了多余的LIMIT 4，因为每个图片对应唯一分类ID，只需要查询单条记录即可。

内容的提问来源于stack exchange，提问作者Manpreet Singh