如何在 TCPDF 中正确显示反序列化后的多条数组数据

tcpdf 中无法显示反序列化数组的全部元素，是因为 `writehtml()` 被错误地置于循环外部，导致仅最后一次赋值的 `$f` 被输出；将 `writehtml()` 移入 `foreach` 循环内部即可逐条渲染所有数据。

在使用 TCpdf 生成 PDF 报表时，若需展示从数据库中读取并反序列化的数组（例如 fine_type 字段存储的是 serialize([‘3’, ‘7’])），必须注意变量作用域与输出逻辑的匹配。原始代码的问题在于：

while($row22 = mysqli_fetch_assoc($resulty)){     $fine_typesR = unserialize($row22['fine_type']); // 每次覆盖，最终只保留最后一行的反序列化结果 } foreach ($fine_typesR as $fine_typet) {      $f = $fine_typet; // 仍为逐个赋值，但未及时输出 } $pdf->writeHTML($f, true, false, false, false, ''); // ❌ 仅输出最后一次的 $f（即最后一个值）

该写法存在两个关键缺陷：

1. sql 查询未做防注入处理：直接拼接 $emp_id 存在 SQL 注入风险；
2. 逻辑结构错位：$pdf->writeHTML() 在 foreach 外部调用，导致仅渲染数组末项。

✅ 正确做法是：

• 使用预处理语句增强安全性；
• 将 writeHTML() 置于 foreach 内部，确保每条数据都被独立写入 PDF；
• 可选添加换行或分隔符提升可读性（如
  或
  ）。

  优化后的安全、健壮示例代码如下：

  // ✅ 使用预处理防止 SQL 注入 $stmt = $link->prepare("SELECT fine_type FROM fine_controls WHERE formid = ?"); $stmt->bind_param("s", $emp_id); $stmt->execute(); $result = $stmt->get_result();  while ($row = $result->fetch_assoc()) {     $fine_typesR = @unserialize($row['fine_type']);      // 安全检查：确保反序列化成功且为数组     if (is_array($fine_typesR)) {         foreach ($fine_typesR as $fine_typet) {             // 添加 HTML 格式化（如需换行）             $html = htmlspecialchars($fine_typet, ENT_QUOTES, 'UTF-8');             $pdf->writeHTML("
  {$html}
  ", true, false, false, false, '');         }     } }

  ⚠️ 注意事项：

  • 始终校验 unserialize() 返回值，避免 false 或非数组类型引发后续错误；
  • TCPDF 的 writeHTML() 默认以块级方式渲染，建议包裹在
    或

    中保证排版一致性；

  • 若需合并显示（如 “3, 7”），可改用 implode(‘, ‘, $fine_typesR) 后一次性输出；
  • 生产环境应避免使用 serialize() 存储结构化数据，推荐 jsON（json_encode/json_decode）——更安全、跨语言、不易受类定义变更影响。

  通过修正循环结构与增强数据校验，即可稳定、完整地在 TCPDF 中呈现反序列化后的全部数组项。