PHP函数内获取数据库图片路径赋值给img src失败求助

看起来你遇到的核心问题是函数内部的局部变量无法被外部的img标签访问，虽然你尝试了global关键字，但用法不对。我来帮你分析问题并给出两种解决方案，优先推荐更规范的那种：

问题根源 #

1. 你在bilderAbfrage函数里定义的$bild1、$bild2等都是局部变量，默认只能在函数内部使用。你在外部img标签里用global $bild1，但函数内部并没有把这些变量声明为全局，所以外部根本拿不到值。
2. 原代码的SQL语句存在严重的SQL注入风险，直接把变量拼进SQL里是非常不安全的，必须改成预处理语句。
3. 另外，你的foreach循环如果查询到多条结果，最后一条会覆盖前面的赋值，如果你的逻辑是只查一条数据，用fetch()更合适。

方案1：让函数返回结果数组（推荐） #

这种方式避免使用全局变量，代码更清晰、易维护，也是PHP开发的最佳实践。

首先修改你的函数，让它返回包含所有图片路径的数组：

function bilderAbfrage($richtigesArray) { 
    $zahl = $GLOBALS["zaehler"]; 
    // 初始化PDO，建议把PDO连接抽成单独的函数，避免重复创建连接
    $pdo = new PDO('mysql:host=localhost;dbname=datagame', 'root', 'root'); 
    // 使用预处理语句防止SQL注入
    $sql = "SELECT * FROM bilder WHERE DateIDFS = ?"; 
    $stmt = $pdo->prepare($sql);
    // 执行查询，传入参数
    $stmt->execute([$richtigesArray[$zahl]]);
    // 获取单条查询结果（如果是多条结果可以用fetchAll()）
    $row = $stmt->fetch(PDO::FETCH_ASSOC);

    // 如果查询到数据，返回路径数组；否则返回空数组
    if ($row) {
        return [
            'bild1' => $row['Path'],
            'bild2' => $row['Path2'],
            'bild3' => $row['Path3'],
            'bild4' => $row['Path4'],
        ];
    }
    return [];
}

然后在页面中调用函数，获取结果后再渲染img标签：

// 先调用函数拿到图片路径数组
$bilder = bilderAbfrage($richtigesArray);
?>
<div class="row1"> 
    <!-- 使用??运算符处理变量不存在的情况，避免报错 -->
    <img src="<?php echo htmlspecialchars($bilder['bild1'] ?? ''); ?>" 
         alt="<?php echo htmlspecialchars($bilder['bild1'] ?? ''); ?>" 
         id="pic1" class="pic1"> 
    <img src="<?php echo htmlspecialchars($bilder['bild2'] ?? ''); ?>" 
         id="pic2" class="pic2"> 
    <?php echo "hey"; ?> 
</div> 
<div class="row2"> 
    <img src="<?php echo htmlspecialchars($bilder['bild3'] ?? ''); ?>" class="pic3"> 
    <img src="<?php echo htmlspecialchars($bilder['bild4'] ?? ''); ?>" class="pic4"> 
</div>

方案2：使用全局变量（不推荐） #

如果你一定要用全局变量，需要在函数内部先声明这些变量为全局，这样外部才能访问到：

修改函数部分代码：

function bilderAbfrage($richtigesArray) { 
    echo "ayy"; 
    $zahl = $GLOBALS["zaehler"]; 
    echo "$zahl"; 
    $pdo = new PDO('mysql:host=localhost;dbname=datagame', 'root', 'root'); 
    // 同样改成预处理语句
    $sql = "SELECT * FROM bilder WHERE DateIDFS = ?"; 
    $stmt = $pdo->prepare($sql);
    $stmt->execute([$richtigesArray[$zahl]]);
    $row = $stmt->fetch(PDO::FETCH_ASSOC);

    if ($row) {
        // 在函数内部声明全局变量
        global $bild1, $bild2, $bild3, $bild4;
        $bild1 = $row['Path']; 
        $bild2 = $row['Path2']; 
        $bild3 = $row['Path3']; 
        $bild4 = $row['Path4']; 
    }
}

然后在页面中先调用函数，再渲染img标签：

// 先调用函数，给全局变量赋值
bilderAbfrage($richtigesArray);
?>
<div class="row1"> 
    <img src="<?php echo htmlspecialchars($bild1 ?? ''); ?>" 
         alt="<?php echo htmlspecialchars($bild1 ?? ''); ?>" 
         id="pic1" class="pic1"> 
    <img src="<?php echo htmlspecialchars($bild2 ?? ''); ?>" 
         id="pic2" class="pic2"> 
    <?php echo "hey"; ?> 
</div> 
<div class="row2"> 
    <img src="<?php echo htmlspecialchars($bild3 ?? ''); ?>" class="pic3"> 
    <img src="<?php echo htmlspecialchars($bild4 ?? ''); ?>" class="pic4"> 
</div>

额外注意事项 #

• 永远不要直接把用户输入（或变量）拼进SQL语句，预处理语句是防止SQL注入的关键。
• 用htmlspecialchars()转义输出内容，避免XSS攻击，尤其是当路径中包含特殊字符时。
• 全局变量会让代码的依赖关系变得模糊，后期调试和维护会很麻烦，所以尽量使用方案1的返回值方式。
• 确保$GLOBALS["zaehler"]是$richtigesArray的有效索引，否则会导致SQL查询参数出错。

内容的提问来源于stack exchange，提问作者Skormz