PHP新手求助：能否通过匹配URL Slug从SQL表获取数据并展示？

当然可行啦！这是PHP开发里非常常见的需求，我给你整理了一个简单易懂的示例脚本，一步步帮你实现：

1. 先从URL里提取Slug #

首先得把URL中的myslug-1部分提取出来。推荐用URL重写让地址更友好，比如把www.mysite.com/myslug-1映射到后台的index.php?slug=myslug-1，这样直接用$_GET['slug']就能拿到。如果暂时没开重写，也可以直接解析请求路径：

// 方法1：URL重写模式（推荐）
$slug = $_GET['slug'] ?? '';

// 方法2：无重写时解析请求路径
// $requestUri = $_SERVER['REQUEST_URI'];
// $slug = basename($requestUri); // 提取最后一段得到'myslug-1'

2. 数据库查询与数据展示（安全版） #

新手一定要注意防止SQL注入，所以必须用预处理语句！假设你的SQL表名为sample，包含slug字段以及你要展示的其他字段（比如title、content、created_at等），完整脚本如下：

<?php
// 1. 获取URL中的slug
$slug = $_GET['slug'] ?? '';
if (empty($slug)) {
    echo "请提供有效的内容标识";
    exit;
}

// 2. 替换成你的实际数据库信息
$dbHost = 'localhost';
$dbName = '你的数据库名';
$dbUser = '数据库用户名';
$dbPass = '数据库密码';

try {
    // 使用PDO连接数据库（比mysqli更灵活安全）
    $pdo = new PDO("mysql:host=$dbHost;dbname=$dbName;charset=utf8mb4", $dbUser, $dbPass);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 3. 预处理查询，绑定参数防止SQL注入
    $query = "SELECT * FROM sample WHERE slug = :slug LIMIT 1";
    $stmt = $pdo->prepare($query);
    $stmt->bindParam(':slug', $slug, PDO::PARAM_STR);
    $stmt->execute();

    // 4. 获取匹配的数据
    $content = $stmt->fetch(PDO::FETCH_ASSOC);

    if ($content) {
        // 5. 安全输出数据（用htmlspecialchars防止XSS攻击）
        echo "<h2>" . htmlspecialchars($content['title']) . "</h2>";
        echo "<p class='date'>发布时间：" . htmlspecialchars($content['created_at']) . "</p>";
        echo "<div class='content'>" . htmlspecialchars($content['content']) . "</div>";
    } else {
        echo "抱歉，没有找到匹配的内容";
    }
} catch (PDOException $e) {
    // 生产环境建议记录日志，不要直接显示错误信息
    echo "数据库连接出错：" . $e->getMessage();
}

// 可选：关闭数据库连接（PDO会自动回收，这步可以省略）
$pdo = null;
?>

3. 额外配置与注意事项 #

• URL重写设置：如果想让URL保持www.mysite.com/myslug-1这种友好格式，在Apache服务器的.htaccess文件中添加以下规则：

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php?slug=$1 [L]

如果是Nginx服务器，对应的配置也类似，你可以根据自己的服务器环境调整。

• 安全细节：用htmlspecialchars()处理输出的内容，避免XSS攻击，这是新手很容易忽略的点。
• 错误优化：示例中直接输出错误信息，实际生产环境应该把错误记录到日志文件，只给用户显示友好的提示。

内容的提问来源于stack exchange，提问作者colorman