数据库特定记录查询失败：无法在HTML页面展示学生记录

我帮你排查下这个搜索功能失效的问题，你的代码里有几个关键错误导致表格无内容显示，下面是具体问题和修正方案：

1. 核心错误分析 #

• SQL语法错误：
  • 表名用了单引号 'table_name'，SQL中表名不能用单引号包裹，应该用反引号 `table_name`（如果表名包含特殊字符或关键字），或者直接写表名（比如你的表是students就直接写students）。
  • LIKE语句未闭合：'%".$valueToSearch."% 末尾少了一个单引号，完整的应该是 '%".$valueToSearch."%'，否则SQL语句不完整，数据库无法执行。
• 缺少查询执行与结果处理：你只定义了查询语句，但没有执行查询、获取结果并渲染到HTML表格中。
• SQL注入风险：直接拼接用户输入到SQL语句中，存在严重的安全隐患，必须使用预处理语句来避免。

2. 修正后的完整代码示例 #

<?php
include("connection.php");
// 假设你的connection.php里用的是mysqli扩展，比如$conn = mysqli_connect(...)
$results = [];

if (isset($_POST['search'])) {
    $valueToSearch = trim($_POST['valueToSearch']); // 去除输入前后空格
    if (!empty($valueToSearch)) {
        // 使用预处理语句避免SQL注入
        $query = "SELECT * FROM `table_name` WHERE Student_Name LIKE ?";
        $stmt = mysqli_prepare($conn, $query);
        // 绑定参数，%是通配符，包裹用户输入
        $searchParam = "%{$valueToSearch}%";
        mysqli_stmt_bind_param($stmt, "s", $searchParam);
        mysqli_stmt_execute($stmt);
        // 获取结果集
        $result = mysqli_stmt_get_result($stmt);
        // 将结果转为数组，方便后续渲染
        while ($row = mysqli_fetch_assoc($result)) {
            $results[] = $row;
        }
        mysqli_stmt_close($stmt);
    }
}
?>

<!-- HTML部分：搜索栏和表格 -->
<form method="POST" action="">
    <input type="text" name="valueToSearch" placeholder="输入学生姓名搜索">
    <button type="submit" name="search">搜索</button>
</form>

<table border="1">
    <tr>
        <!-- 这里替换成你表中的实际字段，比如学号、姓名、班级等 -->
        <th>学号</th>
        <th>姓名</th>
        <th>班级</th>
    </tr>
    <?php if (!empty($results)): ?>
        <?php foreach ($results as $row): ?>
        <tr>
            <td><?php echo htmlspecialchars($row['Student_ID']); ?></td>
            <td><?php echo htmlspecialchars($row['Student_Name']); ?></td>
            <td><?php echo htmlspecialchars($row['Class']); ?></td>
        </tr>
        <?php endforeach; ?>
    <?php else: ?>
        <tr>
            <td colspan="3">没有找到匹配的学生记录</td>
        </tr>
    <?php endif; ?>
</table>

3. 关键说明 #

• 预处理语句：用mysqli_prepare、mysqli_stmt_bind_param来处理用户输入，彻底避免SQL注入。
• HTML转义：用htmlspecialchars()输出数据库内容，防止XSS攻击。
• 空值处理：先判断用户输入是否为空，避免执行无意义的查询。
• 结果渲染：通过循环遍历查询结果，把每一行数据渲染到表格的<tr>中。

你需要把代码中的table_name替换成你实际的数据库表名，同时把表格的<th>和<td>里的字段替换成你表中存在的字段（比如Student_ID、Class等）。

内容的提问来源于stack exchange，提问作者Cara J