PHP查询MySQL时使用$citizenid变量无法获取完整数据如何解决

• $citizenid 变量本身取值异常：要么是变量未正确定义、作用域不可访问，要么是值包含多余的前后空格、不可见控制字符、甚至拼写错误，和你手动写入的YHN76994并不完全一致。你可以在查询执行前加var_dump($citizenid);打印变量实际值即可快速验证这点。
• 直接拼接变量到SQL语句存在语法隐患：如果$citizenid中包含单引号等特殊字符，会直接破坏SQL语句的结构，导致查询逻辑不符合预期，同时还会存在严重的SQL注入风险。

1. 先排查变量取值：在查询前插入代码打印变量，确认取值和预期完全一致：

// 打印后检查输出内容是否和你手动写的YHN76994完全匹配，没有多余字符
var_dump($citizenid);

如果发现变量值不符合预期，溯源$citizenid的赋值逻辑，比如如果是从用户请求参数中获取的，要做去空格等处理：

// 示例：从GET参数获取并清理值
$citizenid = trim($_GET['citizenid']);

2. 替换为更安全的预处理语句写法，彻底解决参数传参和SQL注入问题，修改后的完整代码如下：

$con = mysqli_connect("localhost","ye","yeye","yeeee");

if (mysqli_connect_errno()) {
    echo "连接MySQL失败: " . mysqli_connect_error();
    exit;
}

// 初始化预处理语句
$stmt = mysqli_prepare($con, "SELECT * FROM players WHERE `citizenid` = ?");
// 绑定参数，s表示参数为字符串类型
mysqli_stmt_bind_param($stmt, "s", $citizenid);
// 执行查询
mysqli_stmt_execute($stmt);
// 获取查询结果
$records = mysqli_stmt_get_result($stmt);

while($row = mysqli_fetch_array($records)) {
    echo "<h3>". $row['name'] ."</h3>";
}

// 释放资源
mysqli_stmt_close($stmt);
mysqli_close($con);

内容的提问来源于stack exchange，提问作者Kristupelis