PHP Web API查询异常：RACUN表USERID条件多行查询无结果

我看你遇到了这么个情况：查询RACUN数据表中匹配指定USERID的行时，最初的查询语句跑出来啥结果都没有，但调整$query之后，成功拿到了预期的JSON返回：

{"records":[{"racunId":"1","userId":"1","broj":"1200089","datum":"2018-03-09","vrednost":"127000","vrsta":"0"}]}

结合这个场景，我帮你梳理下常见的问题点和对应的修正方案：

常见的初始查询失败原因 #

• 字段名大小写不匹配：不少数据库（比如MySQL在case-sensitive的表配置下）会区分字段名大小写，如果你原查询用了USERID，但表中实际字段是userId，就会匹配不到数据。
• 字符串值未加引号/拼接错误：如果userId是字符串类型，直接写WHERE userId = 1（没加单引号）可能导致类型不匹配；要是用字符串拼接变量，还可能因为变量为空或格式问题导致查询失效。
• 未使用预处理语句：直接拼接变量到SQL里，不仅有SQL注入风险，还容易因为变量的特殊字符（比如单引号）破坏语句结构。

修正后的PHP read()函数示例 #

这里给你一个安全且可靠的实现，用预处理语句来避免上述问题：

function read() {
    // 先确保数据库连接已正确初始化
    $conn = $this->getDatabaseConnection(); // 替换成你的实际连接方法

    // 要查询的目标USERID，实际场景中可以从请求参数获取
    $targetUserId = "1";

    // 修正后的查询语句，注意字段名和占位符的使用
    $query = "SELECT racunId, userId, broj, datum, vrednost, vrsta FROM RACUN WHERE userId = ?";
    
    // 使用预处理语句绑定参数，避免SQL注入和类型问题
    $stmt = $conn->prepare($query);
    // "s"表示绑定字符串类型，若userId是整数则用"i"
    $stmt->bind_param("s", $targetUserId);
    $stmt->execute();
    $result = $stmt->get_result();

    // 组装返回的记录数组
    $records = [];
    while ($row = $result->fetch_assoc()) {
        $records[] = $row;
    }

    // 输出JSON格式结果
    echo json_encode(["records" => $records]);

    // 关闭语句和连接
    $stmt->close();
    $conn->close();
}

关键注意点 #

1. 字段名一致性：一定要确保查询语句里的字段名和数据表中的实际字段完全一致（包括大小写）。
2. 预处理语句优先：永远不要直接把用户输入或变量拼接到SQL语句里，预处理语句是兼顾安全性和准确性的最佳实践。
3. 数据类型匹配：绑定参数时的类型标识（"s"/"i"等）要和字段的实际数据类型对应，避免类型转换导致的匹配失败。

内容的提问来源于stack exchange，提问作者Aleksa Ristic