PHP循环中else分支失效：搜索无匹配记录时未输出提示

为什么else分支不生效？ #

你的代码里else的判断条件是if ($set)——也就是说，只有当用户没有提交任何搜索内容的时候，才会执行echo "Records not found"。但当用户输入了一个不存在的邮箱时，$set是有值的，程序会进入if分支，可因为查询没有匹配到记录，mysqli_fetch_array($result)返回false，while循环根本不会执行，所以就没有任何输出，这就是你看不到提示的原因。

另外还有两个隐藏问题：

• SQL注入风险：直接把用户输入的$set拼到SQL语句里，恶意用户可以通过构造特殊输入来攻击你的数据库。
• HTML结构错误：代码末尾的</table>没有对应的起始标签，会导致页面渲染异常。

修复后的完整代码 #

<?php
// 建立数据库连接
$conn = mysqli_connect("localhost", "root", "", "my1stdb") or die("could not connect");

// 处理搜索请求，先判断是否有提交有效搜索值
if (isset($_POST['search']) && !empty(trim($_POST['search']))) {
    $set = trim($_POST['search']);
    
    // 使用预处理语句避免SQL注入
    $show = "SELECT * FROM users where email=?";
    $stmt = mysqli_prepare($conn, $show);
    mysqli_stmt_bind_param($stmt, "s", $set);
    mysqli_stmt_execute($stmt);
    $result = mysqli_stmt_get_result($stmt);
    
    // 检查查询结果行数
    if (mysqli_num_rows($result) > 0) {
        echo "Registrant Found";
        // 补全表格起始标签，保证HTML结构完整
        echo "<table>";
        while ($rows = mysqli_fetch_array($result)) {
            echo "<tr>";
            echo "<td>" . $rows['username'] . "</td>";
            echo "<td>" . $rows['fullname'] . "</td>";
            echo "<td>" . $rows['password'] . "</td>";
            echo "<td>" . $rows['email'] . "</td>";
            echo "</tr>";
        }
        echo "</table>";
    } else {
        // 当查询无匹配记录时输出提示
        echo "Records not found";
    }
    
    // 关闭预处理语句和数据库连接，释放资源
    mysqli_stmt_close($stmt);
    mysqli_close($conn);
} else {
    // 当用户未输入搜索内容时的提示（可选）
    echo "Please enter an email to search";
}
?>

关键改动说明 #

1. 调整判断逻辑：
   • 用isset($_POST['search']) && !empty(trim($_POST['search']))先判断用户是否提交了有效的搜索内容。
   • 在if分支内，通过mysqli_num_rows($result)检查查询结果：有匹配记录就遍历输出，无记录则显示预期的提示文本。
2. 修复SQL注入漏洞：
   • 使用mysqli预处理语句（mysqli_prepare、mysqli_stmt_bind_param等），将用户输入作为参数绑定到SQL中，避免直接拼接带来的安全风险。
3. 修正HTML结构：
   • 补全了<table>起始标签，确保页面HTML结构合法，渲染正常。
4. 优化代码健壮性：
   • 用trim()去除搜索内容的首尾空格，避免空字符导致的无效查询。
   • 增加了关闭预处理语句和数据库连接的操作，及时释放资源。

内容的提问来源于stack exchange，提问作者kelvin gallos