本文介绍如何使用 php 安全、简洁地查询多个数据表的行数，并以结构化 html 表格形式统一呈现，避免重复渲染、逻辑冗余及 sql 注入风险。
本文介绍如何使用 php 安全、简洁地查询多个数据表的行数，并以结构化 html 表格形式统一呈现，避免重复渲染、逻辑冗余及 sql 注入风险。
在 Web 开发中，常需在后台管理页或数据概览面板中展示各业务表（如 tasks、quotes）的当前记录总数。但初学者易陷入两个常见误区：一是误用 mysqli_num_rows() 获取 COUNT 查询结果（该函数返回的是结果集行数，而 COUNT(*) 查询永远只返回 1 行，故 num_rows 恒为 1）；二是对单条 COUNT 查询结果错误地执行循环遍历，导致表格重复渲染 N 次（如 281 次），造成语义混乱与性能浪费。
正确的做法是：直接提取 COUNT(*) 的标量值，并通过一次查询或多表聚合实现多维度统计。以下提供两种推荐方案：
✅ 方案一：循环查询 + 结构化组装（推荐用于表名动态/权限隔离场景）
<?php
$tables = ['tasks', 'quotes']; // 可扩展为更多表
$rows = [];
foreach ($tables as $table) {
// 注意：此处表名若来自用户输入，必须严格校验白名单！
if (!in_array($table, ['tasks', 'quotes', 'users', 'orders'])) {
continue; // 防止非法表名注入
}
$sql = "SELECT '$table' AS `table_name`, COUNT(*) AS `count` FROM `$table`";
$result = $conn->query($sql);
if ($result && $row = $result->fetch_assoc()) {
$rows[] = $row;
}
}
if (empty($rows)) {
echo "<p>0 results</p>";
} else { ?>
<table style="width:100%; border-collapse: collapse;">
<thead>
<tr>
<th style="border: 1px solid #ccc; padding: 8px; text-align: left;">Table</th>
<th style="border: 1px solid #ccc; padding: 8px; text-align: left;">Count</th>
</tr>
</thead>
<tbody>
<?php foreach ($rows as $row): ?>
<tr>
<td style="border: 1px solid #ccc; padding: 8px;"><?= htmlspecialchars($row['table_name']) ?></td>
<td style="border: 1px solid #ccc; padding: 8px;"><?= (int)$row['count'] ?></td>
</tr>
<?php endforeach; ?>
</tbody>
</table>
<?php } ?>⚠️ 安全提示：若表名来源于用户输入（如 URL 参数），绝不可直接拼接 SQL。务必采用白名单校验（如上例），或改用预处理语句+参数化字段映射（需配合元数据查询）。
立即学习“前端免费学习笔记（深入）”；
✅ 方案二：单次子查询聚合（更高效，适用于固定表集合）
<?php
$sql = "SELECT
'Tasks' AS `table_name`, (SELECT COUNT(*) FROM `tasks`) AS `count`
UNION ALL
SELECT
'Quotes' AS `table_name`, (SELECT COUNT(*) FROM `quotes`) AS `count`";
$result = $conn->query($sql);
if ($result && $result->num_rows > 0) { ?>
<table style="width:100%; border-collapse: collapse;">
<thead>
<tr>
<th style="border: 1px solid #ccc; padding: 8px; text-align: left;">Table</th>
<th style="border: 1px solid #ccc; padding: 8px; text-align: left;">Count</th>
</tr>
</thead>
<tbody>
<?php while ($row = $result->fetch_assoc()): ?>
<tr>
<td style="border: 1px solid #ccc; padding: 8px;"><?= htmlspecialchars($row['table_name']) ?></td>
<td style="border: 1px solid #ccc; padding: 8px;"><?= (int)$row['count'] ?></td>
</tr>
<?php endwhile; ?>
</tbody>
</table>
<?php } else {
echo "<p>0 results</p>";
} ?>该写法仅发起一次数据库请求，减少网络往返开销，适合中小型应用。注意 UNION ALL 比 UNION 性能更优（不自动去重，此处无需去重）。
? 关键总结
- ❌ 错误：对 COUNT(*) 查询调用 fetch_assoc() 后仍用 while 循环 —— 因结果集只有 1 行，循环无意义且易引发重复渲染；
- ✅ 正确：用 $row = $result->fetch_assoc() 直接取值，或用 $result->fetch_row()[0] 获取首列数值；
- ? 安全：所有动态标识符（如表名）必须白名单校验，禁止直接拼接 SQL；
- ? 清洁：输出前对表名使用 htmlspecialchars() 防 XSS，对计数值强制类型转换 (int) 防异常；
- ? 扩展：如需添加新统计项（如“今日新增”），只需在 SQL 或循环中增加对应逻辑，保持结构一致。
通过以上任一方案，你都能生成符合预期的双列表格，清晰展示多张表的实时记录总数，兼顾可读性、健壮性与可维护性。
