PHP无法获取并保存数据库表最值问题求助

你的代码主要存在SQL语法错误、结果集读取方式错误和SQL注入风险三个核心问题，以下是具体修正方案：

1. 核心错误点拆解 #

(1) SQL语法错误 #

• 子查询写法错误：第一个SQL缺少SELECT关键字，正确的子查询作为列的写法应该是SELECT (子查询) AS high, (子查询) AS low，否则数据库无法识别语句结构。
• MIN/MAX函数误用：第二个SQL中MIN('number')是取字符串'number'的最小值，而非number列的数值，必须去掉列名的单引号，写成MIN(number)、MAX(number)。
• LIKE条件语法错误：直接拼接$category到LIKE后，若分类是字符串会触发SQL语法错误；如果是模糊匹配，还需要添加%通配符（精确匹配用=即可）。

(2) 结果集读取错误 #

fetch_row()返回的是数字索引数组，你用$row[high]按字段名取值是无效的，需要改用fetch_assoc()获取关联数组，才能通过字段名（如$row['high']）访问结果。

(3) SQL注入风险 #

直接将用户输入的$_GET['category']拼入SQL语句，即使使用htmlspecialchars也无法防范SQL注入，必须使用预处理语句绑定参数。

2. 修正后的代码（推荐MIN/MAX写法+预处理） #

// 注意：htmlspecialchars用于页面输出转义，预处理时无需转义输入
$category = $_GET['category'] ?? '';

// 使用预处理语句，彻底避免SQL注入
$sql = "SELECT MIN(number) AS low, MAX(number) AS high FROM german WHERE category_german LIKE ?";
$stmt = $conn->prepare($sql);

// 若需模糊匹配，添加%通配符；精确匹配则直接传入$category
$likePattern = "%{$category}%";
$stmt->bind_param("s", $likePattern); // "s"表示绑定字符串类型参数
$stmt->execute();
$result = $stmt->get_result();

// 读取结果（仅需一次fetch，因为MIN/MAX只返回一行）
if ($row = $result->fetch_assoc()) {
    $low_value = $row['low'];
    $high_value = $row['high'];

    // 处理无匹配数据的情况
    if ($low_value === null || $high_value === null) {
        echo "未找到该分类的数据";
    } else {
        $r_n = rand($low_value, $high_value) . PHP_EOL;
        echo $r_n;
    }
}

// 关闭语句和结果集
$stmt->close();
$result->close();

3. 子查询写法的修正（不推荐，效率低于MIN/MAX） #

如果你坚持用子查询，修正后的SQL和读取逻辑如下：

$category = $_GET['category'] ?? '';
$likePattern = "%{$category}%";

$sql = "SELECT 
            (SELECT number FROM german WHERE category_german LIKE ? ORDER BY number DESC LIMIT 1) AS high,
            (SELECT number FROM german WHERE category_german LIKE ? ORDER BY number ASC LIMIT 1) AS low";
$stmt = $conn->prepare($sql);
$stmt->bind_param("ss", $likePattern, $likePattern);
$stmt->execute();
$result = $stmt->get_result();

if ($row = $result->fetch_assoc()) {
    $high_value = $row['high'];
    $low_value = $row['low'];
    // 后续逻辑同上
}

内容的提问来源于stack exchange，提问作者FreakyLord