PHP遍历mysqli查询结果输出字段报500错误问题咨询

返回500错误基本来自两类语法/逻辑问题：

• 直接遍历mysqli_query返回的mysqli_result对象，没有先将结果集转换为可遍历的关联数组，导致无法读取行字段
• heredoc语法块内的复杂变量（数组、对象属性）未明确标注解析边界，PHP无法正确识别$result['name']的变量范围，触发语法错误

• 前置处理：先将查询结果转为纯数组再遍历，禁止直接操作mysqli结果对象

// 原有数据库连接、SQL执行逻辑保持不变即可
$queryResult = $conn->query("SELECT * FROM goods WHERE name LIKE '%{$keyword}%'");
$goodsList = [];
// 循环逐行读取关联数组，存入自定义数组
while ($row = $queryResult->fetch_assoc()) {
    $goodsList[] = $row;
}
// 后续遍历$goodsList即可稳定获取每一行的字段值

• 方案1：heredoc内使用提前赋值的单变量，彻底规避解析冲突
  把需要输出的字段提前存入普通变量，heredoc仅读取单变量，从根源避免解析错误，同时可同步完成输出转义：

foreach ($goodsList as $item) {
    // 提前赋值，用htmlspecialchars转义避免特殊字符破坏DOM结构、防范XSS注入
    $goodsName = htmlspecialchars($item['name']);
    $goodsId = $item['id'];
    echo <<<GOODS
    <div class="goods-item" data-id="{$goodsId}">
        <p class="goods-name">{$goodsName}</p>
    </div>
GOODS;
}

• 方案2：heredoc内用花括号明确包裹复杂变量
  不做提前赋值的场景下，必须用{}将整个数组变量完整包裹，明确告知PHP变量的解析边界：

foreach ($goodsList as $item) {
    // 转义操作可在遍历前统一处理
    $item['name'] = htmlspecialchars($item['name']);
    echo <<<GOODS
    <div class="goods-item">
        <p class="goods-name">{$item['name']}</p>
    </div>
GOODS;
}

• 方案3：放弃heredoc，改用字符串拼接输出
  对heredoc语法规则不熟悉时，可直接用单引号拼接字符串输出，完全绕开heredoc的变量解析限制，写法更灵活：

foreach ($goodsList as $item) {
    echo '<div class="goods-item">
        <p class="goods-name">'.htmlspecialchars($item['name']).'</p>
    </div>';
}

注意：所有从数据库读取后输出到前端的字段，必须做HTML特殊字符转义，否则商品名包含尖括号、引号等内容时会打乱前端DOM结构，同时存在XSS注入风险。

内容的提问来源于stack exchange，提问作者StarScream