本文讲解如何通过 sql join 正确实现跨表联合筛选——即使 `former` 表不含日期字段，也能基于 `line_check` 表的日期和 `former` 表的类型进行双重过滤，并强调使用参数化查询防范 sql 注入。
在实际业务中，我们常需对多个关联表进行组合筛选，例如：根据“设备类型（Type）”和“检测日期（Date）”同时过滤产线巡检记录。但若类型信息仅存在于 former 表，而日期仅存在于 line_check 表，直接在单表上加 WHERE 条件将无法生效——此时必须通过 JOIN 建立逻辑关联，再统一应用筛选条件。
关键要点如下：
✅ JOIN 必须置于 WHERE 之前
SQL 语法规定，FROM 和 JOIN 子句定义数据源关系，WHERE 子句才执行过滤。原代码中将 INNER JOIN 错误地写在 WHERE 后，会导致语法错误。正确顺序为：
SELECT lc.Date, f.Type AS 'Type', lc.formerID AS 'Former ID' FROM line_check lc INNER JOIN former f ON f.formerID = lc.formerID WHERE lc.Date = ? AND f.Type = ?
✅ 字段别名提升可读性与输出规范
如示例输出所示，列标题为 Date、Type、Former ID，因此建议显式使用 AS 别名，并统一格式（如日期可后续用 DATE_FORMAT(lc.Date, '%d-%m-%Y') 转换为 17-02-2022 格式）。
✅ 必须使用参数化查询（严禁拼接变量）
原代码中 $Date 和 $Type 直接嵌入 SQL 字符串，存在严重 SQL 注入风险。应使用 PDO 或 MySQLi 的预处理语句：
$stmt = $pdo->prepare("
SELECT DATE_FORMAT(lc.Date, '%d-%m-%Y') AS Date,
f.Type,
lc.formerID AS 'Former ID'
FROM line_check lc
INNER JOIN former f ON f.formerID = lc.formerID
WHERE lc.Date = ? AND f.Type = ?
");
$stmt->execute([$_POST['Date'], $_POST['Type']]);
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);⚠️ 注意事项：
- 若某 formerID 在 line_check 中无对应记录，则 INNER JOIN 会自动排除该 former 行（即只返回有巡检数据的设备）；如需保留所有设备（含零记录），应改用 LEFT JOIN 并调整 WHERE 条件位置（避免将 LEFT JOIN 变为隐式 INNER JOIN）。
- 确保数据库中 line_check.Date 字段为 DATE 或 DATETIME 类型，且传入的 $_POST['Date'] 格式一致（推荐使用 Y-m-d 标准格式传输与校验）。
- 建议为 line_check.formerID 和 former.formerID 添加索引，以加速 JOIN 与 WHERE 匹配性能。
综上，跨表筛选的核心在于：先通过 JOIN 构建完整逻辑视图，再在统一结果集上施加多维度条件；而安全与性能，则依赖参数化查询与合理索引。
