实现查询表单并展示MySQL数据遇问题，代码运行异常求解决

嘿，我来帮你排查下代码里的问题，这几个关键点导致了它无法正常运行，咱们一步步修复：

1. 未处理页面首次加载的情况，且缺少输入验证
   当页面刚打开时，$_POST["number"]根本不存在，直接赋值会抛出Undefined index错误。而且你没验证输入是不是有效数字，要是用户输了字母或者符号，直接拼进SQL里会导致语法错误，还会有SQL注入的严重风险。

2. HTML结构存在冗余标签
   你的表单代码里多了个</td>标签，这会破坏页面的HTML结构，可能导致表单渲染异常。

3. SQL语句拼接不安全且易出错
   直接把用户输入的$number插到SQL语句里，不仅容易因为非法输入炸掉查询，还会让你的数据库暴露在注入攻击下，这是非常危险的操作。

4. 没有错误排查机制
   你没检查数据库连接是否成功，也没判断查询有没有执行失败，出问题了根本不知道哪错了。

表单部分（修复HTML结构，优化输入类型） #

<form action="grapht.php" method="post">
    请输入查询的数字: <input type="number" name="number" autocomplete="off" required><br>
    <input type="submit" value="执行查询">
</form>

这里把输入类型改成number，强制用户只能输入数字，加上required确保用户不会空提交，同时删掉了多余的</td>标签。

PHP查询部分（修复逻辑，增加安全验证） #

<?php
// 先判断是不是POST提交的表单
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 过滤并验证输入必须是整数
    $number = filter_input(INPUT_POST, 'number', FILTER_VALIDATE_INT);
    if ($number === false) {
        echo "请输入有效的整数！";
        exit;
    }

    // 这里替换成你自己的数据库连接信息
    $conn = mysqli_connect('localhost', '你的用户名', '你的密码', '你的数据库名');
    // 检查连接是否成功
    if (!$conn) {
        die("数据库连接失败: " . mysqli_connect_error());
    }

    $shipmin = 1;
    // 使用预处理语句，彻底避免SQL注入
    $uzklausimas = "SELECT * FROM MyGuests WHERE id >= ? AND id <= ?";
    $stmt = mysqli_prepare($conn, $uzklausimas);
    // 绑定参数，"ii"表示两个整数类型的参数
    mysqli_stmt_bind_param($stmt, "ii", $shipmin, $number);
    // 执行查询
    mysqli_stmt_execute($stmt);
    // 获取结果集
    $minmax = mysqli_stmt_get_result($stmt);

    // 检查有没有查询到结果
    if (mysqli_num_rows($minmax) === 0) {
        echo "没有找到符合条件的记录哦";
    } else {
        while($ru = mysqli_fetch_assoc($minmax)){
            echo $ru['id'] . "<br>";
        }
    }

    // 记得关闭资源
    mysqli_stmt_close($stmt);
    mysqli_close($conn);
}
?>

• 一定要把数据库连接部分的localhost、用户名、密码、数据库名换成你自己的真实信息。
• 永远不要直接把用户输入拼进SQL语句里，预处理语句是目前最安全的做法。
• 增加错误检查后，下次出问题你就能直接看到报错信息，方便快速定位问题。

内容的提问来源于stack exchange，提问作者Šarūnas Zu