如何在 PHP 中通过 ID 安全获取单条数据库记录

本文详解如何在电商产品详情页中，基于 url 参数 id 精准查询并展示唯一商品数据，避免返回全部记录；重点使用 mysqli 预处理语句防止 sql 注入，确保代码安全、健壮且符合最佳实践。

本文详解如何在电商产品详情页中，基于 url 参数 id 精准查询并展示唯一商品数据，避免返回全部记录；重点使用 mysqli 预处理语句防止 sql 注入，确保代码安全、健壮且符合最佳实践。

在构建电商平台的 product-details.php 页面时，一个常见误区是：页面加载时执行无条件查询（如 WHERE featured=1），导致所有“精选商品”一并渲染——这显然违背了“点击某商品才显示其详情”的交互逻辑。正确做法是通过 URL 传递唯一标识（如 id），并在服务端据此精确检索单条记录。

✅ 正确实现步骤

1. 接收并验证 ID 参数
   使用 $_GET[‘id’] 获取 URL 中的 id 值（例如 details.php?id=42），并务必检查其是否存在且为合法整数：

   if (!isset($_GET['id']) || !is_numeric($_GET['id'])) {     die('Invalid or missing product ID.'); } $product_id = (int) $_GET['id'];

2. 改写 SQL 查询，使用预处理语句
   将原始查询 select * FROM products WHERE featured=1 替换为带占位符的参数化查询，并绑定 $product_id：

   $con = mysqli_connect('localhost', 'root', '', 'Test'); // 注意：补全密码参数（生产环境勿用空密码） if (!$con) die('Database connection failed.');  $sql = "SELECT * FROM products WHERE id = ?"; // 移除 featured=1 条件（除非业务明确要求“仅展示精选商品的详情”） $stmt = mysqli_prepare($con, $sql); mysqli_stmt_bind_param($stmt, 'i', $product_id); // 'i' 表示整型参数 mysqli_stmt_execute($stmt); $result = mysqli_stmt_get_result($stmt);

3. 获取单条结果，而非循环遍历
   使用 mysqli_fetch_assoc() 读取一条记录即可，无需 while 循环：

   $product = mysqli_fetch_assoc($result); if (!$product) {     die('Product not found.'); }

4. 安全渲染页面内容
   在 HTML 中直接输出已验证的 $product 字段（注意：若字段含用户输入内容，建议额外使用 htmlspecialchars() 转义）：

   <div class="col-md-5">   <h4><?= htmlspecialchars($product['title']) ?></h4>   @@##@@"         height="200" width="300"         alt="<?= htmlspecialchars($product['title']) ?>">   <p class="price">Price: <?= number_format($product['price'], 2) ?></p>   <p class="desc">Description: <?= htmlspecialchars($product['description']) ?></p>   <p class="bname">Brand: <?= htmlspecialchars($product['brandname']) ?></p> </div>

⚠️ 关键注意事项

• 安全性优先：永远不要拼接 $_GET 参数到 SQL 字符串中（如 “WHERE id = “.$_GET[‘id’]），极易引发 SQL 注入攻击。预处理语句是强制标准。
• 连接参数完整性：mysqli_connect() 应包含用户名和密码（示例中缺失密码，生产环境必须补全）。
• 错误处理不可省略：需检查数据库连接、查询执行、结果是否存在等环节，避免空白页或致命错误。
• 业务逻辑校验：若需求是“仅允许查看 featured=1 的商品详情”，则 WHERE 条件应保留 AND featured = 1；否则应移除，以支持所有商品访问。
• URL 构建示例：在商品列表页中，每个商品链接应形如 href="https://php.sqjnqi.com/faq/details.php?id=“>View Details。

通过以上重构，details.php 将严格按 id 返回且仅返回一条匹配记录，既满足功能需求，又大幅提升应用安全性与可维护性。