技术问询：如何通过PHP从MySQL数据库查询并展示汽车列表？

嘿，我来帮你拆解这段汽车列表项目的PHP代码逻辑，顺便揪出那些容易踩的坑！

首先先把你的代码整理一下方便查看：

$username="username"; 
$password="password"; 
$database="listofcars"; 
$mysqli = new mysqli("localhost", $username, $password, $database); 
@mysql_select_db($database) or die( "Unable to select database"); 
$query2="SELECT * FROM cars"; 
$result=$mysqli->query($query2); 
$num=$mysqli->mysqli_num_rows($result); 
$mysqli->close(); 
echo " <div class="item"> <div class="container"> <div class="imgcontainer"><img alt="Cars for sale"...

核心逻辑梳理 #

这段代码的目标很明确：从listofcars库的cars表拉取所有汽车数据，然后渲染成HTML列表展示。流程大概是：

• 定义数据库连接的账号、密码和库名
• 用mysqli面向对象方式建立数据库连接
• 尝试选择数据库（这里用了老函数，完全多余）
• 编写查询所有汽车的SQL语句
• 执行查询拿到结果集
• 尝试获取结果的行数
• 关闭数据库连接
• 开始输出HTML结构（代码没写完，但能看出来是要渲染汽车卡片）

揪出潜在问题（这些坑很容易导致代码跑不起来） #

1. 混用mysqli和mysql扩展，完全没必要还踩坑 #

你前面用了mysqli对象连接数据库，后面却调用了@mysql_select_db()——这俩是完全独立的PHP数据库扩展！

• mysql_*系列函数早就被废弃了（PHP5.5就弃用，PHP7直接移除），现在用它会直接报错
• 就算你的环境还兼容老函数，这个函数用的是老的连接资源，和你创建的$mysqli对象半毛钱关系都没有，等于白写。而且加了@错误抑制，出问题连报错信息都看不到，调试起来特别麻烦

2. 没检查数据库连接是否成功 #

创建$mysqli对象后，你完全没判断连接是否失败。如果数据库地址错了、密码输错了，代码会直接往下跑，后续查询肯定失败，但你连个提示都没有，根本不知道问题出在哪

3. 获取行数的语法完全错了 #

$num=$mysqli->mysqli_num_rows($result);这行写崩了！mysqli面向对象的方式获取结果行数应该是$result->num_rows，或者用过程式的mysqli_num_rows($result)。你把对象方法和全局函数混写了，这行要么返回null，要么直接报错

4. 数据库连接关太早了 #

你刚拿到结果集就立刻$mysqli->close()，但之后你肯定要遍历结果集来渲染每个汽车的信息啊！关闭连接后，结果集如果是未缓冲的（默认是缓冲，但依赖配置），就没法读取数据了，应该等你把所有数据都渲染完再关连接

5. HTML输出的引号冲突 #

echo " <div class="item"> ..."这里用双引号包裹整个HTML字符串，但HTML属性里也用了双引号，PHP会把class="后面的item当成变量解析，要么直接报错，要么输出一堆乱七八糟的HTML

6. 缺了最关键的结果集遍历逻辑 #

代码只执行了查询，但没写循环来取出每一行汽车的数据！比如你得用while ($row = $result->fetch_assoc())来逐条获取记录，不然就算查询成功，也没法把数据库里的汽车信息渲染到HTML里

7. 没做SQL注入防护（好习惯要提前养成） #

虽然你现在是SELECT *没有参数，但以后加查询条件（比如按品牌、价格筛选）的时候，直接拼接SQL会有注入风险。建议提前养成用mysqli预处理语句的习惯

修复后的示例代码 #

给你改了一份能正常跑的版本，你可以参考：

<?php
// 数据库配置
$username = "username";
$password = "password";
$database = "listofcars";

// 创建连接并检查错误
$mysqli = new mysqli("localhost", $username, $password, $database);
if ($mysqli->connect_error) {
    die("数据库连接失败: " . $mysqli->connect_error);
}

// 执行查询并检查错误
$query2 = "SELECT * FROM cars";
$result = $mysqli->query($query2);
if (!$result) {
    die("查询失败: " . $mysqli->error);
}

// 获取结果行数
$num = $result->num_rows;
?>

<!-- 输出HTML并遍历汽车数据 -->
<div class="item">
    <div class="container">
        <?php if ($num > 0): ?>
            <?php while ($row = $result->fetch_assoc()): ?>
                <div class="imgcontainer">
                    <!-- 用htmlspecialchars防止XSS攻击 -->
                    <img alt="Cars for sale" src="<?php echo htmlspecialchars($row['image_url']); ?>">
                    <h3><?php echo htmlspecialchars($row['car_name']); ?></h3>
                    <p>价格: <?php echo htmlspecialchars($row['price']); ?></p>
                </div>
            <?php endwhile; ?>
        <?php else: ?>
            <p>暂无汽车数据</p>
        <?php endif; ?>
    </div>
</div>

<?php
// 先关结果集，再关数据库连接
$result->close();
$mysqli->close();
?>

内容的提问来源于stack exchange，提问作者Tom Lines