在mysqli中根据ID获取机器图片异常：返回全部图片求助

看起来你遇到的问题是查询返回了所有机器图片，而非指定ID对应的单张，咱们一步步来定位和解决：

可能的原因及排查步骤 #

1. 变量 $m_id 未正确赋值或为空 #

如果 $m_id 是空值、未定义，或者值不符合预期，你的SQL语句会变成：

select * from photo where m_id = 

这种情况下，MySQL会将该无效条件忽略，直接返回表中所有记录。

排查方法：在执行查询前添加调试代码，确认变量的实际值：

var_dump($m_id); // 查看$m_id的类型和内容
exit;

如果输出是NULL或者空字符串，说明你需要检查$m_id的来源（比如是否从GET/POST参数正确获取，或者变量名是否拼写错误）。

2. SQL语法错误（针对字符串类型的m_id） #

如果你的m_id是字符串类型（而非数字），直接拼接变量会导致SQL语法错误：

select * from photo where m_id = abc123 -- 缺少引号，SQL会把abc123当作列名处理

虽然这种情况通常会返回空结果，但部分数据库环境下可能出现意外返回全表的行为。

修正方法：给字符串类型的变量添加单引号，同时为了避免SQL注入，务必先转义变量：

$m_id = mysqli_real_escape_string($con, $m_id);
$query1 = mysqli_query($con, "select * from photo where m_id = '$m_id'");

3. 未开启SQL错误提示 #

如果SQL语句存在语法错误，但你没有捕获错误信息，很难快速定位问题。

添加错误检查：执行查询后立即检查是否有SQL错误：

$query1 = mysqli_query($con, "select * from photo where m_id = $m_id");
if (!$query1) {
    die("SQL执行错误: " . mysqli_error($con));
}

这会直接输出具体的错误信息，帮你精准定位问题所在。

安全且可靠的最终解决方案：使用预处理语句 #

直接拼接变量到SQL中存在严重的SQL注入风险，推荐使用mysqli预处理语句，既安全又能避免各类语法问题：

// 准备预处理语句
$stmt = mysqli_prepare($con, "select location from photo where m_id = ?");
// 绑定参数（假设m_id是整数类型，用'i'；如果是字符串类型则用's'）
mysqli_stmt_bind_param($stmt, "i", $m_id);
// 执行查询
mysqli_stmt_execute($stmt);
// 获取查询结果
$result = mysqli_stmt_get_result($stmt);

// 输出图片
while($row = mysqli_fetch_array($result)){
?>
<img src="<?php echo $row['location']; ?>" height="150px;" width="150px;">
<?php }

// 关闭语句和连接资源
mysqli_stmt_close($stmt);

额外提示 #

如果你的photo表中对应同一个m_id有多条记录，即使查询正确也会返回多张图片。如果预期是单张图片，可以修改SQL为select location from photo where m_id = ? limit 1，确保只返回一条结果。

内容的提问来源于stack exchange，提问作者Meet Soni