PHP中用mysqli查询结果$row填充input值时出现空值访问错误求助

你遇到的这个Notice错误，核心原因很简单：你的while循环执行结束后，$row变量已经变成null了。

当mysqli_fetch_assoc($result)读取完结果集中的最后一行数据后，下一次调用会返回false，此时while循环终止，$row就被赋值为false（后续访问时会被视为null）。而你用来填充表单的代码是在while循环外面的，这时候去访问$row['visitingdate']这类数组偏移量，自然就会报错。

另外还有个隐藏风险：你直接把$_REQUEST['id']拼接到SQL语句里，这存在严重的SQL注入漏洞，必须同步修复。

我给你调整了代码，同时解决了这两个问题：

<?php 
require('config.php'); 

// 先处理id参数，避免空值异常
$id = $_REQUEST['id'] ?? '';
if(empty($id)){
    die("缺少必要的ID参数");
}

// 使用预处理语句防止SQL注入，这是安全规范
$query = "SELECT * from records where id=?";
$stmt = mysqli_prepare($link, $query);
mysqli_stmt_bind_param($stmt, "s", $id);
mysqli_stmt_execute($stmt);
$result = mysqli_stmt_get_result($stmt);

// 因为id是唯一标识，结果集只会有一条数据，直接获取即可
$row = mysqli_fetch_assoc($result);

// 增加异常判断：如果没找到对应记录，给出提示
if(!$row){
    die("未找到对应ID的访问记录");
}
?> 

<!DOCTYPE html> 
<html> 
<body> 
<form action="records.php" method="post"> 
<br><br><br> 
Visiting Date<br><input name="visitingdate" type="date" value="<?=$row['visitingdate']?>"><br><br> 
Department <br><input name="department" type="text" value="<?=$row['department']?>"><br><br> 
Visiting Reason<br><input name="visitingreason" type="text" value="<?=$row['visitingreason']?>"><br><br> 
Importance<br><input name="importance" type="text" value="<?=$row['importance']?>"> <br><br> 
Visitor Name<br><input name="visitorname" type="text" value="<?=$row['visitorname']?>"><br><br> 
Company<br><input name="company" type="text" value="<?=$row['company']?>"><br><br> 
Internal Recipient Name<br><input name="internalrecipientname" type="text" value="<?=$row['internalrecipientname']?>"><br><br> 
Visiting Location<br><input name="visitinglocation" type="text" value="<?=$row['visitinglocation']?>"><br><br> 
ETA<br><input name="ETA" type="time" value="<?=$row['ETA']?>"><br><br> 
ETD<br><input name="ETD" type="time" value="<?=$row['ETD']?>"><br><br> 
HR Verification<br>
<input name="HRverification" type="checkbox" <?=$row['HRverification'] ? 'checked' : ''?>><br><br> 
Visit Completed<br>
<input name="visitcompleted" type="checkbox" <?=$row['visitcompleted'] ? 'checked' : ''?>><br><br> 
<!-- 隐藏字段传递id，更新时后端需要知道修改哪条记录 -->
<input type="hidden" name="id" value="<?=$id?>">
<input name="submit1" type="submit" value="Update"> 
</form> 
</body> 
</html>

• 移除多余的while循环：因为id是唯一标识，结果集只会返回一条数据，直接用mysqli_fetch_assoc获取一次即可，这样$row在表单代码中始终是有效的数组（除非未找到记录）。
• 修复SQL注入漏洞：使用mysqli预处理语句，将用户输入的id作为参数绑定，避免恶意SQL语句被执行，这是PHP操作数据库的安全规范。
• 完善参数校验：增加了id参数为空的判断，以及未找到记录的提示，让代码更健壮。
• 修正checkbox赋值逻辑：原来的写法value="<?=$row['HRverification']?>"不符合checkbox的规则，checkbox的选中状态是靠checked属性控制的，所以改成了根据字段值动态添加checked属性的写法。
• 添加隐藏id字段：更新表单时需要把id传递给后端，否则后端无法确定要更新哪条记录，这是你原代码遗漏的关键部分。

内容的提问来源于stack exchange，提问作者isidoros _