如何使用PHP预处理语句获取MySQL数据表的行数？

嘿，我来给你一步步拆解怎么用PHP预处理语句统计MySQL表的行数——毕竟预处理能有效防SQL注入，这可是操作数据库的最佳实践哦！下面我会用PHP最常用的两个数据库扩展（PDO和MySQLi）分别演示，你可以根据自己的项目场景选择。

PDO 实现方式 #

PDO是PHP里更通用的数据库抽象层，支持多种数据库，代码也更简洁。

1. 统计全表总行数（无筛选条件） #

直接查询COUNT(*)是最可靠的方式，比依赖rowCount()兼容性更好：

// 数据库连接信息
$dsn = 'mysql:host=localhost;dbname=你的数据库名;charset=utf8mb4';
$username = '你的用户名';
$password = '你的密码';

try {
    // 初始化PDO连接，开启异常模式方便错误处理
    $pdo = new PDO($dsn, $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 准备预处理语句
    $stmt = $pdo->prepare("SELECT COUNT(*) AS total_rows FROM 你的数据表名");
    // 执行语句
    $stmt->execute();

    // 直接获取第一列结果，效率很高
    $totalRows = $stmt->fetchColumn();

    echo "全表总行数：" . $totalRows;
} catch(PDOException $e) {
    // 生产环境建议记录日志，不要直接输出错误信息
    echo "数据库错误：" . $e->getMessage();
}

2. 带筛选条件的行数统计 #

如果需要统计符合特定条件的行数，一定要用参数绑定来避免SQL注入：

try {
    $pdo = new PDO($dsn, $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 用命名占位符:status定义条件
    $stmt = $pdo->prepare("SELECT COUNT(*) AS total_rows FROM 你的数据表名 WHERE status = :status");
    
    // 绑定参数，指定参数类型为整数（PARAM_INT）更安全
    $targetStatus = 1;
    $stmt->bindParam(':status', $targetStatus, PDO::PARAM_INT);
    $stmt->execute();

    $filteredRows = $stmt->fetchColumn();
    echo "状态为1的行数：" . $filteredRows;
} catch(PDOException $e) {
    echo "数据库错误：" . $e->getMessage();
}

MySQLi 实现方式（面向对象风格） #

如果你习惯用MySQLi扩展，下面是对应的实现方法：

1. 全表行数统计 #

// 初始化数据库连接
$conn = new mysqli('localhost', '你的用户名', '你的密码', '你的数据库名');

// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败：" . $conn->connect_error);
}
// 设置字符集避免乱码
$conn->set_charset("utf8mb4");

// 准备预处理语句
$stmt = $conn->prepare("SELECT COUNT(*) AS total_rows FROM 你的数据表名");
$stmt->execute();

// 绑定结果到变量
$stmt->bind_result($totalRows);
// 获取结果
$stmt->fetch();

echo "全表总行数：" . $totalRows;

// 记得关闭语句和连接，释放资源
$stmt->close();
$conn->close();

2. 带筛选条件的行数统计 #

$conn = new mysqli('localhost', '你的用户名', '你的密码', '你的数据库名');
if ($conn->connect_error) {
    die("连接失败：" . $conn->connect_error);
}
$conn->set_charset("utf8mb4");

// 用?作为占位符
$stmt = $conn->prepare("SELECT COUNT(*) AS total_rows FROM 你的数据表名 WHERE category_id = ?");

// 绑定参数，"i"代表参数是整数类型（s=字符串，d=浮点数）
$targetCategoryId = 5;
$stmt->bind_param("i", $targetCategoryId);

$stmt->execute();
$stmt->bind_result($filteredRows);
$stmt->fetch();

echo "分类ID为5的行数：" . $filteredRows;

$stmt->close();
$conn->close();

几个关键注意点 #

• 优先用COUNT(*)：别依赖rowCount()来获取SELECT语句的行数，PDO的rowCount()对SELECT的支持是可选的，不同数据库驱动表现不一致，直接查询COUNT(*)是最稳定的方案。
• 坚持用预处理绑定参数：哪怕是固定的查询条件，养成这个习惯能彻底避免SQL注入风险。
• 明确参数类型：不管是PDO的bindParam还是MySQLi的bind_param，指定参数类型能让数据库优化查询，也进一步提升安全性。
• 错误处理要规范：生产环境不要直接输出数据库错误信息，应该把错误记录到日志，给用户显示友好的提示。

内容的提问来源于stack exchange，提问作者Layla