如何在mysqli_query的$row[]中引入变量？已尝试方案求助

让我们一步步拆解你遇到的问题，以及对应的修复方案：

你现有方案的核心问题 #

1. 第一种方案的错误点：
   你在GROUP BY '$var'里用了单引号，这会把$var的值当成一个固定字符串，而不是数据库字段名。比如如果$var是"category"，那么GROUP BY 'category'会把所有行都归为一组（因为分组依据是字符串"category"，而非category字段的实际值），最终统计结果完全不符合预期。

2. 第二种方案的错误点：
   SELECT '$var'里的单引号同样把$var变成了固定字符串，而非字段名。比如$var是"category"时，查询返回的每一行都是字符串"category"，而不是category字段的真实数据，自然$row[$var]取不到你想要的内容。

正确的实现方式 #

首先要重点关注SQL注入风险：因为字段名无法用mysqli的预处理参数绑定（预处理仅支持值绑定，不支持字段名/表名），所以必须先验证$var是合法的字段名，避免恶意输入。

然后修改你的代码：

// 第一步：定义允许查询的字段白名单，彻底规避SQL注入风险
$allowed_fields = ['category', 'age', 'status']; // 替换成你的数据库实际字段名
if (!in_array($var, $allowed_fields)) {
    die('非法的字段请求');
}

// 第二步：正确拼接SQL，用反引号包裹字段名（避免字段名与SQL关键字冲突）
$result = mysqli_query($connection, "SELECT `$var`, COUNT(*) AS total FROM data GROUP BY `$var`");

// 第三步：循环获取结果
while($row = mysqli_fetch_assoc($result)) {
    // 直接用变量$var作为$row的关联键
    echo $row[$var];
    echo $row['total']; // 用别名total代替COUNT(*)，代码可读性更强
}

如果你想给动态字段加固定别名（方便统一调用），也可以这样写：

$result = mysqli_query($connection, "SELECT `$var` AS target_field, COUNT(*) AS total FROM data GROUP BY `$var`");

while($row = mysqli_fetch_assoc($result)) {
    echo $row['target_field'];
    echo $row['total'];
}

关键注意事项 #

• 永远不要直接把用户输入的变量拼进SQL字段名/表名，一定要用白名单验证，否则会有严重的SQL注入漏洞。
• 用反引号`包裹字段名，避免字段名和SQL关键字冲突（比如你的字段名是order，不加反引号会直接报错）。
• 优先使用mysqli_fetch_assoc()代替mysqli_fetch_array()，返回的关联数组更清晰，避免索引下标的混乱。

内容的提问来源于stack exchange，提问作者Serghei Pogor