PHP MySQL：当变量$frame_type为空时如何获取全部数据行？

算力阿峰

2026-8-22

解决方案

当前代码的问题在于：当$frame_type为空字符串时，SQL条件会变成AND frame_type = ''，只会匹配frame_type字段本身为空的行，而非忽略该条件，所以返回0行。以下是两种安全的修改方式：

方式一：动态拼接SQL（推荐，更灵活）

$frame_type = '';
$sql = "SELECT * FROM products WHERE status = '1'";

// 仅当$frame_type不为空时，追加frame_type条件
if (!empty($frame_type)) {
    $sql .= " AND frame_type = ?";
}

// 使用预处理语句防止SQL注入
$stmt = mysqli_prepare($con, $sql);
if (!empty($frame_type)) {
    mysqli_stmt_bind_param($stmt, "s", $frame_type);
}
mysqli_stmt_execute($stmt);
$ret = mysqli_stmt_get_result($stmt);

$emparray = [];
while ($row = mysqli_fetch_array($ret)) {
    $emparray[] = $row;
}

这种方式先构建基础查询条件，再根据$frame_type的状态动态追加过滤条件，同时通过预处理语句绑定参数，彻底避免SQL注入风险。

方式二：在SQL中直接处理条件

$frame_type = '';

// 通过SQL逻辑判断，自动适配两种场景
$stmt = mysqli_prepare($con, "SELECT * FROM products WHERE status = '1' AND (frame_type = ? OR ? = '')");
mysqli_stmt_bind_param($stmt, "ss", $frame_type, $frame_type);
mysqli_stmt_execute($stmt);
$ret = mysqli_stmt_get_result($stmt);

$emparray = [];
while ($row = mysqli_fetch_array($ret)) {
    $emparray[] = $row;
}

这种方式利用SQL的逻辑或运算：当$frame_type为空时，? = ''成立，整个过滤条件等价于仅保留status='1'的行；当$frame_type有值时，会匹配frame_type等于该值的行。同样使用预处理语句保障安全。