本文介绍如何使用 php 安全、简洁地查询多个数据表的行数，并将其结构化输出为单个 html 表格，避免重复渲染、逻辑冗余与 sql 注入风险。
本文介绍如何使用 php 安全、简洁地查询多个数据表的行数，并将其结构化输出为单个 html 表格，避免重复渲染、逻辑冗余与 sql 注入风险。
在 Web 开发中，常需在后台管理页或统计面板中快速展示各业务表的数据规模（如 tasks 有 281 条任务，quotes 有 42,000 条报价）。但初学者易陷入两个常见误区：一是误用 mysqli_num_rows() 获取 COUNT(*) 查询结果的“行数”（实际该查询只返回 1 行），导致循环渲染出 N 个相同数字；二是为每张表单独写一次查询 + HTML 模板，造成代码重复、维护困难。
更优解是单次逻辑统一封装 + 结构化数据组装 + 安全输出。以下为推荐实现方案：
✅ 正确做法：统一查询 + 数组聚合 + 模板生成
<?php
// 定义需统计的表及其别名（增强可读性与安全性）
$tables = [
['name' => 'tasks', 'label' => 'Tasks'],
['name' => 'quotes', 'label' => 'Quotes']
];
$rows = [];
foreach ($tables as $t) {
// 注意：此处表名来自白名单数组，非用户输入，故可直拼（生产环境若需动态表名，务必严格校验或使用预处理+白名单机制）
$sql = "SELECT '{$t['label']}' AS `table`, COUNT(*) AS `count` FROM {$t['name']}";
$result = $conn->query($sql);
if ($result && $row = $result->fetch_assoc()) {
$rows[] = $row;
}
}
// 渲染 HTML 表格
if (empty($rows)) {
echo "<p>0 results</p>";
} else { ?>
<table style="width:100%; border-collapse: collapse; margin-top: 1rem;">
<thead>
<tr style="background-color: #f5f5f5;">
<th style="text-align: left; padding: 8px; border: 1px solid #ddd;">Table</th>
<th style="text-align: left; padding: 8px; border: 1px solid #ddd;">Count</th>
</tr>
</thead>
<tbody>
<?php foreach ($rows as $row): ?>
<tr>
<td style="padding: 8px; border: 1px solid #ddd;"><?= htmlspecialchars($row['table']) ?></td>
<td style="padding: 8px; border: 1px solid #ddd; font-weight: bold;"><?= (int)$row['count'] ?></td>
</tr>
<?php endforeach; ?>
</tbody>
</table>
<?php } ?>⚠️ 关键注意事项
- 绝不混淆 COUNT(*) 与 num_rows*：`SELECT COUNT() FROM tasks` 返回 1 行 1 列**（值为 281），而 mysqli_num_rows($result) 返回的是这个结果集的行数（即 1），不是表的实际记录数。正确获取应使用 $row['count']。
- 防御性输出：使用 htmlspecialchars() 转义表格标签内容，防止 XSS；对数值强制 (int) 类型转换，杜绝意外字符串注入。
-
表名安全：示例中表名来自硬编码数组，属可信源。若需支持动态表名（如管理员选择），必须结合白名单校验：
$allowed_tables = ['tasks', 'quotes', 'users']; $table = $_GET['table'] ?? ''; if (!in_array($table, $allowed_tables, true)) { die('Invalid table name'); } - 性能考量：本方案对每张表执行一次 COUNT(*)。如表极大且并发高，可考虑缓存计数（如 Redis）或使用 SHOW TABLE STATUS（精度略低但极快）。
✅ 进阶优化（单 SQL 查询）
若数据库支持子查询（MySQL ≥ 5.7 / MariaDB），也可用一条 SQL 同时获取多表计数，减少网络往返：
立即学习“PHP免费学习笔记（深入）”；
$sql = "SELECT
'Tasks' AS `table`, (SELECT COUNT(*) FROM tasks) AS `count`
UNION ALL
SELECT
'Quotes' AS `table`, (SELECT COUNT(*) FROM quotes) AS `count`";
$result = $conn->query($sql);
$rows = $result ? $result->fetch_all(MYSQLI_ASSOC) : [];此方式适用于表数量固定且较少的场景，语义清晰，但注意 UNION ALL 的列类型需一致。
综上，通过结构化数据驱动模板、明确区分查询意图、强化输出安全，即可优雅、健壮地实现多表统计信息的 HTML 展示。
