PHP与MySQL交互：正确选择随机行并避免mt_rand()误用

$request=$connect->prepare('SELECT * FROM userinfo ORDER BY mt_rand($minimum,$maximum) LIMIT 1');

$rand_value = mt_rand($minimum,$maximum); // 在PHP中生成随机数
$request = $connect->prepare( 'SELECT * FROM userinfo ORDER BY ' . $rand_value . ' LIMIT 1' );

$rand = mt_rand($minimum,$maximum);
// 错误示例：预处理语句的占位符不能用于ORDER BY子句的结构部分
$request = $connect->prepare( 'SELECT * FROM userinfo ORDER BY ? LIMIT 1');
$request->bind_param('i', $rand); // 假设'i'代表整数

SELECT * FROM userinfo ORDER BY RAND() LIMIT 1;

<?php
// 假设 $connect 是你的 mysqli 连接对象
// 建议开启 mysqli 错误报告，以便捕获并处理数据库错误
mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);

try {
    // 1. 准备SQL查询：使用 MySQL 的 RAND() 函数进行随机排序
    //    并使用 LIMIT 1 获取单个随机行
    $stmt = $connect->prepare('SELECT nickname, secret FROM userinfo ORDER BY RAND() LIMIT 1');

    // 2. 执行查询
    $stmt->execute();

    // 3. 绑定结果到变量
    //    确保这里的变量名与 SELECT 语句中的列名匹配或按顺序对应
    $stmt->bind_result($nickname, $secret);

    // 4. 获取结果
    if ($stmt->fetch()) { // 如果找到了一行数据
        echo "<div class='secrets-box'>";
        // 使用 htmlspecialchars() 防止 XSS 攻击
        echo "Nickname: " . htmlspecialchars($nickname) . "<br>";
        echo "Secret: " . htmlspecialchars($secret);
        echo "</div>";
    } else {
        echo "<p>数据库中没有找到任何秘密信息。</p>
                    <div class="aritcle_card">
                        <a class="aritcle_card_img" href="/ai/1797">
                            <img src="https://img.php.cn/upload/ai_manual/000/969/633/68b6ccb8c3c52653.jpeg" alt="Canva AI">
                        </a>
                        <div class="aritcle_card_info">
                            <a href="/ai/1797">Canva AI</a>
                            <p>Canva平台AI图片生成工具</p>
                            <div class="">
                                <img src="/static/images/card_xiazai.png" alt="Canva AI">
                                <span>1285</span>
                            </div>
                        </div>
                        <a href="/ai/1797" class="aritcle_card_btn">
                            <span>查看详情</span>
                            <img src="/static/images/cardxiayige-3.png" alt="Canva AI">
                        </a>
                    </div>
                ";
    }

    // 5. 关闭语句
    $stmt->close();

} catch (mysqli_sql_exception $e) {
    // 捕获并记录数据库异常
    error_log("数据库错误: " . $e->getMessage());
    // 在生产环境中，避免向用户直接显示详细错误信息
    echo "<p>获取数据时发生错误，请稍后再试。</p>";
}
?>

<?php
// 假设 $connect 是你的 mysqli 连接对象
mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);

try {
    // Step 1: 获取表中的总行数
    $countStmt = $connect->prepare('SELECT COUNT(*) AS total_rows FROM userinfo');
    $countStmt->execute();
    $countStmt->bind_result($totalRows);
    $countStmt->fetch();
    $countStmt->close();

    if ($totalRows > 0) {
        // Step 2: 在 PHP 中生成一个随机偏移量 (0 到 totalRows-1 之间)
        $offset = mt_rand(0, $totalRows - 1);

        // Step 3: 使用 LIMIT offset, 1 来选择随机行
        // 注意：LIMIT 的第一个参数是偏移量，第二个是获取的行数
        $stmt = $connect->prepare('SELECT nickname, secret FROM userinfo LIMIT ?, 1');
        // 绑定偏移量参数，'i' 表示整数类型
        $stmt->bind_param('i', $offset);
        $stmt->execute();
        $stmt->bind_result($nickname, $secret);

        if ($stmt->fetch()) {
            echo "<div class='secrets-box'>";
            echo "Nickname: " . htmlspecialchars($nickname) . "<br>";
            echo "Secret: " . htmlspecialchars($secret);
            echo "</div>";
        }
        $stmt->close();
    } else {
        echo "<p>数据库中没有找到任何秘密信息。</p>";
    }

} catch (mysqli_sql_exception $e) {
    error_log("数据库错误: " . $e->getMessage());
    echo "<p>获取数据时发生错误，请稍后再试。</p>";
}
?>