PHP/MySQL按分类筛选帖子及关联数据嵌套查询报错求助

这个报错的核心原因是SQL语句存在语法错误，导致mysqli_query()执行失败返回了布尔值false，而非合法的查询结果对象，进而触发了mysqli_fetch_all()的参数类型错误。

现有代码的具体问题 #

• 非全部分类的查询分支中存在多处语法错误：
  1. 子查询内多余的->符号，属于无效语法
  2. 子查询别名AS test的位置错误，应该放在子查询的闭合括号外侧，而非JOIN语句末尾
  3. 未对全部分类的查询分支做执行、结果返回处理，仅处理了带筛选的分支
• JOIN逻辑错误：当前使用的JOIN默认是INNER JOIN，只要帖子没有点赞、没有评论、或者没有匹配的发布者数据，整条帖子都会被过滤，不会出现在结果中
• 统计逻辑错误：直接COUNT(likes.user_id)会因为多表JOIN产生的笛卡尔积导致统计的点赞、评论数虚高，数值不准确
• 存在SQL注入风险：直接将用户传入的$filter变量拼接进SQL语句，存在被注入攻击的风险
• GROUP BY兼容问题：如果MySQL开启了默认的ONLY_FULL_GROUP_BY模式，仅按post.id分组但查询了users表的所有字段，会触发SQL报错

修复后的完整代码 #

<?php
// 提前确保$conn是合法的数据库连接对象
$conn = mysqli_connect('数据库地址', '账号', '密码', '数据库名');
mysqli_set_charset($conn, 'utf8mb4');

$filter = "PMS"; // 实际使用时替换为前端传入的参数

// 基础查询语句，用LEFT JOIN避免无点赞/评论的帖子被过滤
$baseSql = "SELECT 
            users.*,
            post.*,
            COUNT(DISTINCT likes.user_id) as qty, -- 加DISTINCT避免统计重复
            COUNT(DISTINCT comments.Comment_owner_id) as comments
            FROM post
            LEFT JOIN likes ON likes.post_id = post.id
            LEFT JOIN users ON users.id = post.user_id
            LEFT JOIN comments ON post.id = comments.post_id";

// 动态拼接筛选条件
if($filter != "All"){
    // 用预处理语句占位符避免注入，不要直接拼接变量
    $baseSql .= " WHERE post.category_name = ?";
}

// 统一加分组规则，适配ONLY_FULL_GROUP_BY模式
$baseSql .= " GROUP BY post.id, users.id";

// 预处理执行查询
$stmt = mysqli_prepare($conn, $baseSql);
if($filter != "All"){
    // 绑定筛选参数，s代表参数为字符串类型
    mysqli_stmt_bind_param($stmt, "s", $filter);
}
mysqli_stmt_execute($stmt);

// 获取查询结果
$res = mysqli_stmt_get_result($stmt);
$posts = mysqli_fetch_all($res, MYSQLI_ASSOC);

if($posts){
    // 加JSON_UNESCAPED_UNICODE避免中文乱码
    echo json_encode($posts, JSON_UNESCAPED_UNICODE);
}else{
    // 调试阶段可以打开下方注释查看具体SQL错误
    // echo mysqli_error($conn);
    echo json_encode([]); // 无数据时返回空数组，方便Flutter端统一解析
}

// 释放资源关闭连接
mysqli_stmt_close($stmt);
mysqli_close($conn);
?>

额外优化建议 #

• 不要在SELECT语句里写*，明确列出需要的字段，既可以提升查询性能，也能避免两张表字段重名导致的数值覆盖问题
• 接口返回建议统一用JSON格式，不要返回纯字符串error，降低前端解析成本

内容的提问来源于stack exchange，提问作者aboarab