当前位置：首页 > 行业动态 > 正文

html条件查询数据库

admin
行业动态
2025-05-01
4010

通过HTML表单获取用户输入条件，后端接收参数执行数据库条件查询

整体架构

HTML条件查询数据库通常涉及前端页面（HTML）与后端逻辑（如PHP/Python）结合，通过用户输入的条件动态生成SQL语句，从数据库中检索数据并展示，核心流程包括：

前端表单：用户输入查询条件（如关键词、范围）。
后端处理：接收表单数据，拼接SQL语句，执行查询。
数据库操作：根据条件筛选数据并返回结果。
结果展示：将查询结果以表格或列表形式渲染到页面。

前端设计（HTML表单）

用户通过表单提交查询条件,

<form action="search.php" method="GET">
    <label>姓名：<input type="text" name="name" placeholder="支持模糊查询"></label>
    <label>年龄：<input type="number" name="age" placeholder="精确匹配"></label>
    <button type="submit">查询</button>
</form>

后端逻辑（PHP示例）

后端接收表单参数,拼接SQL并执行查询：

html条件查询数据库第1张

// search.php
$host = 'localhost';
$user = 'root';
$pwd = 'password';
$db = 'test_db';
// 创建数据库连接
$conn = new mysqli($host, $user, $pwd, $db);
if ($conn->connect_error) {
    die("连接失败：" . $conn->connect_error);
}
// 获取表单参数并防注入处理
$name = $conn->real_escape_string($_GET['name']);
$age = intval($_GET['age']);
// 动态拼接SQL（基础示例，实际建议用预处理语句）
$sql = "SELECT  FROM users WHERE 1=1";
if (!empty($name)) {
    $sql .= " AND name LIKE '%$name%'";
}
if ($age) {
    $sql .= " AND age = $age";
}
// 执行查询并输出结果
$result = $conn->query($sql);
echo "<table><tr><th>ID</th><th>姓名</th><th>年龄</th></tr>";
while ($row = $result->fetch_assoc()) {
    echo "<tr><td>{$row['id']}</td><td>{$row['name']}</td><td>{$row['age']}</td></tr>";
}
echo "</table>";
$conn->close();

数据库操作（SQL示例）

假设数据库表 users 结构如下：
| 字段名 | 类型 | 说明 |
|——–|———|——–|
| id | INT | 主键 |
| name | VARCHAR | 姓名 |
| age | INT | 年龄 |

查询逻辑：

若用户输入“张”和年龄25，生成SQL：

SELECT  FROM users WHERE name LIKE '%张%' AND age = 25;

若仅输入姓名“李”，生成SQL：

SELECT  FROM users WHERE name LIKE '%李%';

安全优化（防止SQL注入）

问题：直接拼接用户输入可能导致SQL注入攻击。
解决方案：使用预处理语句（Prepared Statements）。
修改后的PHP代码：

// 使用预处理语句
$stmt = $conn->prepare("SELECT  FROM users WHERE name LIKE ? AND age = ?");
$stmt->bind_param("ss", $name, $age);
$stmt->execute();
$result = $stmt->get_result();

结果展示（动态表格）

将查询结果渲染为HTML表格：

<table>
    <thead>
        <tr>
            <th>ID</th>
            <th>姓名</th>
            <th>年龄</th>
        </tr>
    </thead>
    <tbody>
        <!-通过PHP循环输出数据 -->
    </tbody>
</table>