PHP根据变量是否为0展示不同HTML的实现问题

嘿，我来帮你搞定这个问题！你之前找的isset()方法其实是用来检查变量是否存在的，但你需要的是判断变量的值是否为0，这俩完全是不同的逻辑，这就是你没找到正确方向的原因啦～

先看你的代码片段，首先得把数据库查询的部分补全，而且还要注意安全问题，然后再做值的判断。我给你整理了完整的修正代码，还有关键要点：

完整修正代码 #

<?php
// 先处理数据库查询，这里用预处理语句防止SQL注入（非常重要！）
$sql2 = $db->prepare("SELECT facebook FROM " . $db->prefix . "users WHERE id = ?");
$sql2->bind_param("i", $id); // 假设$id是整数类型，根据实际情况调整参数类型
$sql2->execute();
$result = $sql2->get_result();
$user = $result->fetch_assoc(); // 获取单条用户数据（按id查只会有一条，不用while循环）

// 处理facebook变量，防止字段不存在的情况
$facebook = $user['facebook'] ?? '';

// 核心：根据值是否为0判断显示内容
if ($facebook == 0) { 
    // 如果是字符串类型的"0"，可以改成 $facebook === "0"
?>
    <!-- 显示文本输入框和提交按钮 -->
    <form method="post" action="你的提交处理页面.php">
        <input type="text" name="facebook" placeholder="输入Facebook链接或ID">
        <button type="submit">保存</button>
    </form>
<?php
} else {
    // 输出Facebook值 + 重置按钮
    echo "当前Facebook信息：" . htmlspecialchars($facebook); // 用htmlspecialchars防止XSS攻击
?>
    <form method="post" action="你的重置处理页面.php">
        <input type="hidden" name="user_id" value="<?php echo $id; ?>">
        <button type="submit">重置Facebook信息</button>
    </form>
<?php
}
?>

几个关键要点要注意： #

• 别用直接拼接SQL的方式：原来的代码直接把$id拼进SQL里，很容易被SQL注入攻击，一定要用预处理语句（上面代码里的prepare()+bind_param()）。
• 不用while循环：因为你是按用户ID查询，结果只会有一条数据，用fetch_assoc()直接取单行就行，while是用来处理多条结果的。
• 条件判断要精准：如果你的facebook字段是整数类型，$facebook == 0就没问题；如果是字符串类型（比如存的是"0"或者空字符串），你可能需要调整判断条件，比如$facebook === "0"或者empty($facebook)，根据你数据库的实际情况来。
• 安全输出内容：输出用户输入的信息时，一定要用htmlspecialchars()，防止XSS跨站脚本攻击。

内容的提问来源于stack exchange，提问作者rmudak