PHP新手最常犯的10个错误,第7个我查了3小时

//错误写法$id = $_GET['id'];$sql = "SELECT * FROM users WHERE id = " . $id;$result = mysqli_query($conn, $sql);

// 正确写法$stmt = $pdo->prepare("SELECT * FROM users WHERE id = :id");$stmt->execute(['id' => $_GET['id']]);$user = $stmt->fetch();

// php.ini 里的危险配置display_errors = On

//  正确配置; 线上环境display_errors = Offlog_errors = Onerror_log = /var/log/php_errors.log

// 错误写法$name = "张三";functionsayHello() {    echo "你好，" . $name;  // 报错：Undefined variable $name}sayHello();

// 正确写法functionsayHello(string$name): void{    echo "你好，" . $name;}sayHello($name);// 或者用匿名函数的use$greet = function() use ($name) {    echo "你好，" . $name;};

// 错误写法$content = @file_get_contents('https://example.com/api');

// 正确写法$content = file_get_contents('https://example.com/api');if($content === false) {    // 记录日志，返回友好提示    error_log('API请求失败');    return ['error' => '服务暂时不可用'];}

// 错误写法echo "<div>用户留言：" . $_POST['comment'] . "</div>";

// 正确写法echo "<div>用户留言：" . htmlspecialchars($_POST['comment'], ENT_QUOTES, 'UTF-8') . "</div>";

// 让你困惑的代码$arr = [    "1" => "字符串1",    1 => "整数1",    "01" => "字符串01"];print_r($arr);// 结果：// Array// (//     [1] => 整数1      ← "1" 被覆盖了！//     [01] => 字符串01  ← 这个保留，因为"01" != 1// )

// 正确写法：如果需要保留字符串键，加前缀$arr = [    "id_1" => "字符串1",    "id_01" => "字符串01"];

// 错误写法（伪代码）$content = "欢迎来到我的网站";$badWord = "欢迎";$pos = strpos($content, $badWord);if($pos == false) {    echo "内容安全，可以发布";} else {    echo "包含敏感词，位置：" . $pos;}

内容安全，可以发布

// 正确写法$pos = strpos($content, $badWord);if($pos === false) {   // 注意三个等号！    echo "内容安全，可以发布";} else {    echo "包含敏感词，位置：" . $pos;}

//  另一个经典场景：接口返回值判断$response = file_get_contents('https://api.example.com/data'); // 返回 "0"if ($response == false) {    // 会进这里！因为 "0" == false 是 true    echo "请求失败";}if ($response === false) {    // 只有真正的失败（返回false）才会进这里    echo "请求失败";} else {    echo "返回内容是：" . $response; // 输出 0}

// 错误写法$a = 0.1;$b = 0.7;$sum = $a + $b;if($sum == 0.8) {    echo "相等";} else {    echo "不相等";  // 会输出这个！}

// 正确写法if(abs($sum - 0.8) < 0.00001) {    echo "相等";}// 金额计算用整数（分）$price = 1000; // 10.00元$discount = 150; // 1.50元$final = ($price - $discount) / 100; // 8.50元

// 错误写法$users = $db->query("SELECT * FROM users LIMIT 100");foreach($users as $user) {    // 每次循环都查一次数据库！101次查询    $orders = $db->query("SELECT * FROM orders WHERE user_id = " . $user['id']);    $user['orders'] = $orders;}

// 正确写法：用IN查询一次取出$userIds = array_column($users, 'id');$placeholders = implode(',', array_fill(0, count($userIds), '?'));$stmt = $pdo->prepare("SELECT * FROM orders WHERE user_id IN ($placeholders)");$stmt->execute($userIds);$allOrders = $stmt->fetchAll();// 用PHP分组$ordersMap = [];foreach($allOrders as $order) {    $ordersMap[$order['user_id']][] = $order;}foreach($users as &$user) {    $user['orders'] = $ordersMap[$user['id']] ?? [];}

// 错误写法（已废弃，PHP7+直接报错）$conn = mysql_connect('localhost', 'root', '123456');mysql_select_db('test', $conn);$result = mysql_query('SELECT * FROM users');

//  正确写法// PDO（推荐）$pdo = new PDO('mysql:host=localhost;dbname=test', 'root', '123456');// 或者 mysqli$conn = new mysqli('localhost', 'root', '123456', 'test');