PHP变量$username作为MySQL表名查询报错，求解决方案

嘿，我来帮你一步步排查和修复这个问题，你遇到的错误本质是$result变量没有拿到有效的数据库查询结果，咱们从核心问题入手：

1. 核心问题：变量未赋值 + 缺少查询执行步骤 #

你的代码里犯了两个关键错误：

• 你用了$username作为表名，但从未从Session中取出这个值并赋值给变量——$_SESSION['username']存在，但你没把它传给$username，导致SQL语句里的表名是空的，查询直接失效。
• 你只定义了$sql变量，没有执行查询并把结果赋值给$result，直接进入循环使用$result，它自然是null。

2. 修复后的关键代码片段 #

先把核心的PHP部分修正，我加上了注释说明：

<?php 
session_start(); 

// 登录校验：跳转后记得加exit，避免后续代码执行
if (!isset($_SESSION['username'])) { 
    $_SESSION['msg'] = "You must log in first"; 
    header('location: login.php'); 
    exit;
} 

// 登出处理：同样加exit
if (isset($_GET['logout'])) { 
    session_destroy(); 
    unset($_SESSION['username']); 
    header("location: login.php"); 
    exit;
}

// 从Session中取出用户名，赋值给变量
$username = $_SESSION['username'];

// 安全处理表名：因为表名不能用参数绑定，所以用转义函数处理，同时用反引号包裹
$safe_username = mysqli_real_escape_string($mysqli, $username);

// 构建SQL语句
$sql= "SELECT * FROM `$safe_username` ORDER BY data DESC";

// 执行查询，并把结果赋值给$result
$result = mysqli_query($mysqli, $sql);

// 新增错误排查：如果查询失败，直接输出错误信息，方便调试
if (!$result) {
    die("查询失败，错误信息: " . mysqli_error($mysqli));
}
?>

3. 额外注意事项 #

• 确保用户表已存在：如果用户首次登录时你没有自动创建对应的数据表，查询肯定会失败。你需要在用户注册或首次登录时，执行建表语句（比如CREATE TABLE IF NOT EXISTS $safe_username (...)）。
• 数据库连接要正确：你需要确保$mysqli是已经成功连接到数据库的对象，比如之前有类似这样的代码：

  $mysqli = mysqli_connect("localhost", "你的数据库用户名", "你的数据库密码", "数据库名");
  // 检查连接是否成功
  if (!$mysqli) {
      die("数据库连接失败: " . mysqli_connect_error());
  }
  

• 安全风险提示：直接用用户名作为表名存在SQL注入风险，虽然用了mysqli_real_escape_string处理，但更安全的方式是限制用户名的格式（比如只能用字母数字），或者维护一张用户表与数据表名的映射关系。

内容的提问来源于stack exchange，提问作者Avni Mula