基于UNIX时间戳统计近60秒活跃在线用户：代码异常排查

你的代码存在两个核心逻辑错误，导致统计结果完全不符合预期：

1. 错误获取用户活跃时间
   你执行SELECT * FROM users后，仅通过mysqli_fetch_assoc($SQLR)取出了第一行用户的activity值，计算出的$diffOnline只是当前时间与这一个用户的活跃时间差，并非每个用户各自的时间差。

2. WHERE条件逻辑完全错误
   你把这个针对单个用户计算出的固定值$diffOnline放到WHERE子句中，变成了WHERE 固定数值 < 60——如果这个固定数值小于60，条件会对所有用户恒成立，最终统计出所有用户的数量；如果数值大于60，条件对所有用户恒不成立，统计结果为0。这就是为什么服务器上会显示所有用户在线，而本地可能刚好因为第一个用户的时间差符合/不符合条件，凑巧表现“正常”。

正确的做法是直接在SQL语句中对每个用户的activity字段进行判断，筛选出活跃时间在最近60秒内的用户，再统计数量：

// 计算60秒前的UNIX时间戳
$threshold = time() - 60;
// 直接在SQL中筛选活跃用户并统计
$countOnline = mysqli_query($conn, "SELECT COUNT(*) FROM `users` WHERE `activity` > {$threshold}");
$onlineCount = mysqli_fetch_column($countOnline);

echo $onlineCount;

如果要避免SQL注入风险，推荐使用预处理语句：

$threshold = time() - 60;
$stmt = mysqli_prepare($conn, "SELECT COUNT(*) FROM `users` WHERE `activity` > ?");
mysqli_stmt_bind_param($stmt, "i", $threshold);
mysqli_stmt_execute($stmt);
$onlineCount = mysqli_stmt_get_result($stmt)->fetch_row()[0];

echo $onlineCount;

• 本地“正常”只是巧合：如果本地测试时只有一个用户，或者第一个用户的时间差刚好符合预期，代码会凑巧输出正确结果，但本质逻辑依然错误。
• 预处理语句更安全：直接拼接变量到SQL中存在SQL注入风险，尤其是当activity字段涉及外部输入时，预处理语句能有效避免这类问题。

内容的提问来源于stack exchange，提问作者Tim Slim