PHP 7.2.1如何从MySQL数据库读取变量并生成链接？

嘿，我来帮你搞定这个问题！你的脚本目前对INT字段有效，但处理VARCHAR类型的trebmeteo字段时出问题，主要是几个小细节需要调整，咱们一步步梳理：

原代码的核心问题 #

1. HTML链接的语法错误：你写的href='{'$riga'}'里多余的大括号会导致浏览器解析出错误的链接地址，单引号包裹的字符串里不需要额外加大括号来引用变量。
2. 缺少VARCHAR字段的空值判断：VARCHAR字段可能为空或者查询结果不存在，直接拼接会生成无效链接。
3. SQL查询的安全性隐患：虽然$id_comune是INT，但直接拼接SQL存在注入风险，换成预处理语句更健壮。

修改后的完整代码 #

<?php
if ($id_comune != 0) {
    // 使用预处理语句，彻底避免SQL注入，适配任何字段类型的查询条件
    $query4 = mysqli_prepare($link, "SELECT trebmeteo FROM comuni WHERE ID_comune = ?");
    mysqli_stmt_bind_param($query4, "i", $id_comune);
    mysqli_stmt_execute($query4);
    $result = mysqli_stmt_get_result($query4);
    $trebmeteo = mysqli_fetch_assoc($result);
    
    // 检查VARCHAR字段是否有效（非空且存在），避免生成无效链接
    if (!empty($trebmeteo['trebmeteo'])) {
        $riga = "https://www.3bmeteo.com/meteo/" . $trebmeteo['trebmeteo'];
        // 修复href的语法错误，直接输出变量值
        echo "<a id='wdgt_5afc6fd60569824e2c8b4569' href='$riga'></a> ";
    }
}
?>
<script type='text/javascript'>
var wid='5afc6fd60569824e2c8b4569';
(function() {
    var wdgt = document.createElement('script');
    wdgt.type = 'text/javascript';
    wdgt.async = true;
    wdgt.src = '//widget.3bmeteo.com/widget.js';
    var s = document.getElementsByTagName('script')[0];
    s.parentNode.insertBefore(wdgt, s);
})();
</script>

关键修改点说明 #

• 预处理语句替换直接SQL拼接：用mysqli_prepare和参数绑定的方式，不管查询条件是INT还是VARCHAR都能安全处理，彻底杜绝SQL注入风险。
• 添加空值校验：通过!empty($trebmeteo['trebmeteo'])确保VARCHAR字段有有效内容时才生成链接，避免出现空地址的情况。
• 修复链接输出语法：把错误的href='{'$riga'}'改成href='$riga'，让PHP正确解析变量并输出实际的链接地址。
• 简化逻辑结构：把原来冗余的if ($id_comune == 0) { } else { ... }改成更直观的if ($id_comune != 0) { ... }，代码可读性更高。

内容的提问来源于stack exchange，提问作者ayassino