本文介绍如何使用 php 安全、简洁地查询多个数据表的行数，并将结果以结构化 html 表格形式呈现，避免重复渲染、逻辑冗余和 sql 注入风险。
本文介绍如何使用 php 安全、简洁地查询多个数据表的行数，并将结果以结构化 html 表格形式呈现，避免重复渲染、逻辑冗余和 sql 注入风险。
在 Web 开发中，常需在管理后台或统计页面展示各业务表的数据量（如 tasks 表有 281 条任务，quotes 表有 42000 条报价）。但初学者易陷入常见误区：例如误用 mysqli_num_rows() 获取 COUNT(*) 查询结果的“行数”（实际恒为 1），却错误地循环输出该计数值 N 次；或为每张表单独写一遍 HTML 结构，导致代码重复、难以维护。
正确的做法是：让 SQL 直接返回带表名标识的聚合结果，并用 PHP 统一处理与渲染。以下为推荐实现方案：
✅ 推荐方案：单次循环 + 动态表名查询（兼顾可读性与安全性）
<?php
// 声明需统计的表名列表（白名单控制，杜绝 SQL 注入）
$targetTables = ['tasks', 'quotes'];
$rows = [];
foreach ($targetTables as $table) {
// 注意：此处表名来自预定义数组，非用户输入，可安全拼接
$sql = "SELECT '$table' AS `table_name`, COUNT(*) AS `count` FROM `$table`";
$result = $conn->query($sql);
if ($result && $row = $result->fetch_assoc()) {
$rows[] = $row;
}
}
// 渲染 HTML 表格
if (empty($rows)) {
echo "<p>暂无数据</p>";
} else { ?>
<table style="width:100%; border-collapse: collapse; margin-top: 1rem;">
<thead>
<tr style="background-color: #f5f5f5;">
<th style="text-align: left; padding: 8px; border: 1px solid #ddd;">表名</th>
<th style="text-align: left; padding: 8px; border: 1px solid #ddd;">记录数</th>
</tr>
</thead>
<tbody>
<?php foreach ($rows as $row): ?>
<tr>
<td style="padding: 8px; border: 1px solid #ddd;"><?= htmlspecialchars($row['table_name']) ?></td>
<td style="padding: 8px; border: 1px solid #ddd; font-weight: bold;"><?= (int)$row['count'] ?></td>
</tr>
<?php endforeach; ?>
</tbody>
</table>
<?php } ?>⚠️ 关键注意事项
- 绝不直接拼接用户输入的表名：示例中 $targetTables 是硬编码白名单。若需动态表名（如来自配置或权限系统），务必先校验其是否属于合法集合（如 in_array($userTable, $allowedTables)），否则将引发严重 SQL 注入漏洞。
- *`COUNT()返回单行结果，勿用num_rows判断或循环**：SELECT COUNT(*) FROM tasks永远只返回 1 行 1 列，mysqli_num_rows($result)恒为 1；应调用fetch_assoc()` 提取该唯一值。
- 启用错误处理（生产环境必需）：建议在连接后设置 mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT)，使查询失败时抛出异常，便于调试。
- 考虑性能优化：对超大表（如千万级 quotes），COUNT(*) 可能较慢。如只需估算，可用 SHOW TABLE STATUS 中的 Rows 字段（MySQL InnoDB 近似值）；或引入缓存层（如 Redis 存储定时更新的统计快照）。
✅ 进阶替代：单条 SQL 合并查询（更高效）
若数据库支持子查询（MySQL 5.7+、PostgreSQL 等），也可用一条 SQL 获取全部结果，减少网络往返：
立即学习“PHP免费学习笔记（深入）”；
$sql = "SELECT 'tasks' AS `table_name`, (SELECT COUNT(*) FROM tasks) AS `count`
UNION ALL
SELECT 'quotes' AS `table_name`, (SELECT COUNT(*) FROM quotes) AS `count`";
$result = $conn->query($sql);
$rows = $result->fetch_all(MYSQLI_ASSOC);此方式在表数量较少时更高效，但语法稍显冗长，且不同数据库对 UNION ALL 的兼容性需验证。
综上，通过合理组织查询逻辑、严格控制数据源、统一模板渲染，即可优雅实现多表统计的 HTML 展示——既保障安全性，又提升可维护性与执行效率。
