在web开发中，经常需要根据用户的选择动态展示数据。例如，在一个包含用户（或代理）信息的html表格中，我们可能希望根据其“状态”（如在线、离线、已断开）来筛选显示数据。本教程将指导您如何使用php和html实现这一功能，通过点击按钮在服务器端进行数据过滤，并重新加载页面以显示筛选后的结果。
1. 核心原理：服务器端数据筛选
实现基于状态的表格行筛选，主要有两种方法：客户端筛选（使用JavaScript）和服务器端筛选（本教程采用）。服务器端筛选的核心思想是：
- 用户点击一个筛选按钮。
- 按钮触发一个带有特定筛选参数的HTTP请求（通常是GET请求）。
- 服务器端的PHP脚本接收到这个参数。
- PHP脚本根据参数构建一个带有WHERE子句的SQL查询。
- 数据库返回筛选后的数据。
- PHP将筛选后的数据渲染到HTML表格中，并发送给浏览器。
这种方法的好处是，只加载用户需要的数据，减少了客户端处理的负担，尤其适用于大数据量的情况。
2. 构建筛选按钮
首先，我们需要在HTML页面上创建几个按钮，每个按钮代表一个代理状态。当用户点击这些按钮时，它们会向当前页面发送一个GET请求，并在URL中附带一个status参数。
在上述代码中：
立即学习“PHP免费学习笔记（深入）”；
- href="?status=Online" 表示当点击“在线”按钮时，URL会变为 当前页面地址?status=Online。
- status 是我们定义的GET参数名。
- Online、Offline、Disconnected 是我们传递的状态值，这些值应与数据库中agentStatus字段的实际存储值相匹配。
- 添加一个“全部”按钮（index.php 或 ?status=all）可以清除筛选，显示所有数据。
3. PHP后端逻辑：处理筛选请求
接下来，我们需要修改PHP代码，使其能够识别并处理URL中的status参数。当检测到status参数时，PHP将调整SQL查询，只从数据库中检索匹配状态的数据。
图书《网页制作与PHP语言应用》，由武汉大学出版社于2006出版，该书为普通高等院校网络传播系列教材之一，主要阐述了网页制作的基础知识与实践，以及PHP语言在网络传播中的应用。该书内容涉及：HTML基础知识、PHP的基本语法、PHP程序中的常用函数、数据库软件MySQL的基本操作、网页加密和身份验证、动态生成图像、MySQL与多媒体素材库的建设等。
注意事项：
- SQL注入风险： 上述代码中直接将$_GET['status']拼接到SQL查询字符串中是非常危险的，极易受到SQL注入攻击。在生产环境中，务必使用预处理语句（Prepared Statements）来绑定参数，例如mysqli_prepare()和mysqli_stmt_bind_param()。这样可以确保用户输入不会被解释为SQL代码，从而大大提高安全性。
- mysqli_real_escape_string()： 这是一个最低限度的安全措施，它会转义字符串中的特殊字符，但并不能完全替代预处理语句。
- 状态值匹配： 确保GET参数中传递的状态值（例如Online）与数据库agentStatus字段中存储的实际值完全匹配。如果数据库存储的是数字代码（如1代表在线），则需要在PHP中进行相应的映射或在按钮href中直接传递数字。
4. 渲染HTML表格
最后，使用PHP循环遍历查询结果，将数据动态地填充到HTML表格中。
| Id | 代理名称 | 代理等级 | 代理地点 | 状态 |
|---|---|---|---|---|
| 没有找到符合条件的数据。 | '; } ?>
注意事项：
- htmlspecialchars()： 在输出数据到HTML页面时，使用htmlspecialchars()函数对数据进行转义，可以防止跨站脚本攻击（XSS）。
5. 完整示例代码
将上述各部分代码整合，您将得到一个完整的、可工作的解决方案。
代理状态筛选
代理信息列表
| Id | 代理名称 | 代理等级 | 代理地点 | 状态 |
|---|---|---|---|---|
| 没有找到符合条件的数据。 | '; } ?>
6. 总结
本教程详细展示了如何通过PHP和HTML实现一个基于GET参数的表格数据筛选功能。这种服务器端筛选方法能够有效减少客户端的数据处理负担，并确保只向用户展示相关信息。然而，最重要的是要牢记SQL注入的风险，并始终在生产环境中使用预处理语句来保护您的应用程序免受恶意攻击。同时，对输出到HTML的数据进行htmlspecialchars()转义也是防止XSS攻击的关键步骤。通过遵循这些最佳实践，您可以构建出既安全又高效的动态数据展示页面。
