PHP生成SEO友好URL插入MySQL时变量未解析问题求助

核心原因 #

你遇到的问题是因为SQL语句中变量没有被正确解析——大概率是构造INSERT语句时，错误地将$url变量放在了单引号包裹的字符串内部，或是直接把变量名的字面量（比如.$date.）写进了SQL的VALUES里。PHP不会解析单引号内的变量，导致数据库存入的是变量名本身而非实际值。

解决办法 #

先排查SQL语句的错误写法 #

常见的错误写法（直接导致变量不解析）：

// 错误：单引号包裹整个SQL，$url被当作字符串字面量
$sql = 'INSERT INTO news (url) VALUES ('$url')';
// 错误：直接把变量拼接代码写进SQL字符串
$sql = "INSERT INTO news (url) VALUES ('news/.$date./.$newurltitle.')";

正确的实现方式 #

方式1：安全的预处理语句（强烈推荐，避免SQL注入）

预处理语句是PHP操作数据库的标准安全写法，同时能彻底避免变量解析问题：

PDO实现

// 先建立PDO连接（根据你的数据库信息调整）
$pdo = new PDO('mysql:host=localhost;dbname=your_database', 'username', 'password');

// 准备预处理语句
$stmt = $pdo->prepare("INSERT INTO news (url) VALUES (:url)");
// 绑定变量到占位符
$stmt->bindParam(':url', $url);
// 执行插入
$stmt->execute();

MySQLi实现

// 建立mysqli连接（根据你的数据库信息调整）
$mysqli = new mysqli('localhost', 'username', 'password', 'your_database');

// 准备预处理语句
$stmt = $mysqli->prepare("INSERT INTO news (url) VALUES (?)");
// 绑定变量（"s"表示字符串类型）
$stmt->bind_param("s", $url);
// 执行插入
$stmt->execute();

方式2：字符串拼接（仅测试环境使用，存在SQL注入风险）

如果只是临时测试，可以用双引号包裹SQL字符串，让PHP解析内部变量：

// 确保$url已经正确生成
$url = 'news/' . $date . '/' . $newurltitle;
// 用双引号包裹SQL，$url会被解析为实际值
$sql = "INSERT INTO news (url) VALUES ('$url')";
// 执行SQL（注意：生产环境不要这么写，容易被注入）

额外优化建议 #

生成SEO友好URL时，建议进一步处理标题，让URL更规范：

// 转小写、移除特殊字符、替换空格为连字符
$newurltitle = strtolower(preg_replace(['/[^A-Za-z0-9 ]/', '/\s+/'], ['', '-'], $newtitle));

内容的提问来源于stack exchange，提问作者user20304954