PHP中按Group ID统计行数异常：始终返回1的问题排查

你遇到的问题核心在于混淆了结果集的行数和COUNT(*)的统计值：

当执行SELECT COUNT(*) FROM ...时，MySQL会返回一个仅包含单行单列的结果集——这唯一的行里存储的才是你真正需要的统计数量。但你现在用mysqli_num_rows($res)获取的是这个结果集本身的行数，不管实际统计到多少条数据，结果集永远只有1行，所以你才会始终得到返回值1。

你需要从结果集中取出COUNT(*)对应的数值，而不是取结果集的行数。同时，为了避免严重的SQL注入风险，强烈建议使用预处理语句（而非直接拼接用户输入到SQL里）：

<?php
require_once("db_connect.php");

// 先校验参数是否存在
if (!isset($_POST["GP_ID"])) {
    echo "false";
    exit;
}

$gp_id = $_POST["GP_ID"];
// 使用预处理语句构建查询
$query = "SELECT COUNT(*) AS total FROM USER_ANDGROUPS WHERE GP_ID = ?;";
$stmt = mysqli_prepare($con, $query);
// 绑定参数："s"表示字符串类型，若GP_ID是数字则改用"i"
mysqli_stmt_bind_param($stmt, "s", $gp_id);
mysqli_stmt_execute($stmt);
// 绑定结果变量
mysqli_stmt_bind_result($stmt, $total);
mysqli_stmt_fetch($stmt);

// 输出实际统计的行数
echo $total;

// 清理资源
mysqli_stmt_close($stmt);
mysqli_close($con);
?>

如果暂时不想调整为预处理语句（不推荐，存在注入风险），也可以直接从结果行中取值：

<?php
require_once("db_connect.php");
$gp_id = $_POST["GP_ID"];
$query = "SELECT COUNT(*) FROM USER_ANDGROUPS WHERE GP_ID = '$gp_id';";
$res = mysqli_query($con,$query);
if($res) {
    $row = mysqli_fetch_row($res);
    $row_cnt = $row[0]; // 取出COUNT(*)对应的统计值
    echo $row_cnt ;
} else {
    echo "false";
}
?>

• 永远不要直接将用户输入（比如$_POST、$_GET参数）拼接到SQL语句中，这会引发严重的SQL注入漏洞，预处理语句是更安全的标准做法。
• COUNT(*)的统计结果是存储在结果集的行数据里，而非结果集的行数，这是统计类查询的常见误区。

内容的提问来源于stack exchange，提问作者user6914996