答案：通过数据库存储视频路径并在前端播放需合理保存路径、安全读取并正确使用HTML标签。1. 视频存服务器目录，数据库仅存路径；2. 用PDO查询并htmlspecialchars过滤输出；3. 前端用video标签播放；4. 注意权限验证与路径安全。
在PHP开发中，从数据库读取视频路径并在前端正确显示是一个常见需求。关键在于合理存储路径、安全读取数据，并通过合适的HTML标签播放视频。以下是具体实现方法和实用技巧。
1. 数据库存储视频路径的建议
不推荐将视频文件直接存入数据库，应将视频上传到服务器指定目录（如/uploads/videos/），仅在数据库中保存相对或绝对路径。
- 使用VARCHAR类型字段（如video_path）存储路径，长度建议255以上
- 路径可为相对路径：/uploads/videos/demo.mp4
- 也可用完整URL：https://example.com/uploads/videos/demo.mp4
2. PHP读取并输出视频路径
通过PDO或MySQLi查询数据库，获取视频路径后传递给前端。
\$pdo = new PDO("mysql:host=localhost;dbname=test", \$user, \$pass);
\$stmt = \$pdo->query("SELECT video_path FROM videos WHERE id=1");
\$row = \$stmt->fetch();
\$videoPath = htmlspecialchars(\$row['video_path']);
3. 前端使用video标签播放视频
获取路径后，用HTML5的<video>标签进行播放，确保浏览器兼容性。
立即学习“PHP免费学习笔记（深入）”；
<video width="640" height="360" controls> <source src="<?= \$videoPath ?>" type="video/mp4"> 您的浏览器不支持视频播放。 </video>
- 添加controls属性显示播放控件
- 可根据需要设置autoplay、loop等属性
- 支持mp4、webm、ogg等常见格式
4. 安全与路径处理注意事项
为防止路径泄露或恶意访问，需对输出内容进行过滤。
- 使用
htmlspecialchars()防止XSS攻击 - 验证用户权限，敏感视频可通过PHP脚本控制访问
- 避免暴露真实服务器路径，可用重写规则统一管理
- 检查文件是否存在：
file_exists($_SERVER['DOCUMENT_ROOT'] . \$videoPath)
