php不处理视频播放，仅从数据库读取元数据并输出安全的相对路径或标识符供前端video标签使用；路径应存相对路径或uuid，禁用绝对路径；需正则校验+htmlspecialchars过滤；404多因服务器配置、编码或权限问题。
PHP 本身不管理视频播放，它只负责从数据库读取视频元数据（如文件路径、标题、状态），再把信息交给前端 HTML/JS 渲染 <video></video> 标签。所谓“联动”，本质是 PHP 查询数据库 → 输出 HTML + 路径 → 浏览器加载播放。关键不在 PHP 多强大，而在路径怎么存、怎么读、怎么防错。
视频路径该存在数据库里吗？
可以存，但强烈建议只存相对路径或唯一标识符（如 video_id），**绝不存绝对磁盘路径（如 C:\xampp\htdocs\videos\abc.mp4）或硬编码域名（如 http://localhost/videos/abc.mp4）**。否则换服务器、改目录结构、上 CDN 就全挂。
- 推荐方式：数据库字段设为
video_path，值为/uploads/videos/2024/10/abc.mp4（Web 可访问的相对路径） - 更健壮的方式：存
video_hash或video_uuid，PHP 后端用映射表或固定规则拼出真实 URL（比如https://cdn.example.com/v/{video_uuid}.mp4） - 注意：MySQL 字段类型选
VARCHAR(255)足够；如果存的是对象存储签名 URL，长度可能超 255，需用TEXT
PHP 查询后怎么安全输出到
直接 echo 拼接容易 XSS，路径含用户输入更要过滤。核心原则：路径必须白名单校验或重写，不能原样输出。
- 先查库：
$stmt = $pdo->prepare("SELECT id, title, video_path FROM videos WHERE status = ? AND id = ?"); $stmt->execute(['active', $_GET['id'] ?? 0]); $video = $stmt->fetch(PDO::FETCH_ASSOC); - 再校验路径：
if (!$video || !preg_match('/^\/uploads\/videos\/[0-9]{4}\/[0-9]{2}\/[a-z0-9]{8,}\.mp4$/', $video['video_path'])) { die('Invalid video'); } - 最后输出：
<video controls> <source src="<?php echo htmlspecialchars($video['video_path'], ENT_QUOTES, 'UTF-8'); ?>" type="video/mp4"> </video>
为什么视频点开 404，但路径明明存在？
90% 是 Web 服务器配置或路径解析问题，和 PHP 无关。常见原因：
立即学习“PHP免费学习笔记（深入）”；
- Apache/Nginx 没开启对
.mp4的 MIME 支持（Nginx 需确认types块含video/mp4 mp4;） - 路径带中文或空格，PHP 没做
rawurlencode()，浏览器发请求时被截断（解决：输出前用rawurlencode($video['video_path'])） - 文件权限不对（Linux 下 Web 用户如
www-data无权读取/uploads/videos/...目录） - PHP 输出了额外空格或 BOM（尤其 UTF-8 with BOM 编码的 .php 文件），导致 header 发送失败，后续静态资源 404
真正难的不是“怎么播”，是路径怎么设计才扛得住迁移、CDN、权限隔离和并发下载。别在 PHP 里写播放逻辑，让它安静地返回一个干净的 URL 就够了。
