在当今的互联网世界中，网站已经成为人们获取信息、交流和展示的重要平台，而动态网站相较于静态网站，具有更强的交互性和实时性，能够更好地满足用户的需求，实现动态网站的关键技术之一便是HTML与PHP的结合，通过这一技术，我们可以实现从数据库中读取数据并将其展示在网页上，本文将详细介绍如何使用HTML和PHP来显示数据库中的数据。
创建数据库与数据表
我们需要创建一个数据库以及相应的数据表，以MySQL为例，我们可以使用如下SQL语句创建一个名为“my_database”的数据库，并在其中创建一个名为“users”的数据表，该数据表包含“id”、“name”和“email”三个字段：
CREATE DATABASE my_database; USE my_database; CREATE TABLE users ( id INT AUTO_INCREMENT PRIMARY KEY, name VARCHAR(255) NOT NULL, email VARCHAR(255) NOT NULL );
编写PHP脚本连接数据库
接下来，我们需要编写一个PHP脚本来连接数据库，在这个脚本中，我们将使用PDO（PHP Data Objects）扩展来实现与MySQL数据库的连接，以下是一个简单的示例：
<?php
$host = 'localhost';
$dbname = 'my_database';
$username = 'your_username';
$password = 'your_password';
try {
$pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
} catch (PDOException $e) {
die("Connection failed: " . $e->getMessage());
}
?>
查询数据库并显示数据
现在我们已经成功连接到数据库，接下来我们需要编写PHP脚本来查询数据表中的数据，并通过HTML将其显示在网页上，以下是一个查询“users”表并显示用户信息的示例：
<?php
try {
$stmt = $pdo->query('SELECT * FROM users');
$users = $stmt->fetchAll(PDO::FETCH_ASSOC);
} catch (PDOException $e) {
die("Query failed: " . $e->getMessage());
}
?>
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Display Data from Database</title>
</head>
<body>
<h2>User List</h2>
<table border="1">
<tr>
<th>ID</th>
<th>Name</th>
<th>Email</th>
</tr>
<?php foreach ($users as $user): ?>
<tr>
<td><?php echo htmlspecialchars($user['id']); ?></td>
<td><?php echo htmlspecialchars($user['name']); ?></td>
<td><?php echo htmlspecialchars($user['email']); ?></td>
</tr>
<?php endforeach; ?>
</table>
</body>
</html>
在这个示例中，我们首先使用PDO的query()方法执行SQL查询，然后使用fetchAll()方法将查询结果存储到$users数组中，接下来，我们通过HTML创建一个表格，并通过PHP循环遍历$users数组，将每个用户的信息显示在表格中。
添加数据到数据库
除了显示数据，我们还可以通过HTML表单和PHP脚本来实现数据的添加，以下是一个简单的HTML表单示例，用于接收用户输入的姓名和电子邮件地址：
<form action="add_user.php" method="post"> <label for="name">Name:</label> <input type="text" name="name" id="name" required> <label for="email">Email:</label> <input type="email" name="email" id="email" required> <input type="submit" value="Add User"> </form>
在add_user.php文件中，我们将接收表单数据并将其插入到数据库中：
<?php
$name = $_POST['name'];
$email = $_POST['email'];
try {
$stmt = $pdo->prepare('INSERT INTO users (name, email) VALUES (?, ?)');
$stmt->execute([$name, $email);
echo "User added successfully!";
} catch (PDOException $e) {
die("Insert failed: " . $e->getMessage());
}
?>
在这个示例中，我们使用PDO的prepare()和execute()方法来执行预处理语句，以防止SQL注入攻击，当用户提交表单时，数据将被添加到数据库中。
更新与删除数据
除了添加数据，我们还可以通过类似的HTML表单和PHP脚本来实现数据的更新和删除，具体实现方法可以参考前面的添加数据示例，只需将SQL语句更改为UPDATE或DELETE即可。
常见问题与解答：
Q1: 如何防止SQL注入攻击？
A1: 使用预处理语句（prepared statements）可以有效防止SQL注入攻击，通过PDO的prepare()和execute()方法，我们可以将用户输入的数据作为参数传递给SQL语句，而不是直接拼接在语句中。
Q2: 如何在HTML表单中实现数据的更新和删除？
A2: 可以通过在表单的action属性中指定相应的PHP脚本文件，并在该文件中执行更新或删除数据的SQL语句，需要在表单中添加一个隐藏字段，用于存储要更新或删除的数据的唯一标识（如ID）。
Q3: 如何在网页上分页显示大量数据？
A3: 可以通过在SQL查询中使用LIMIT和OFFSET子句来实现分页，需要获取数据总条数，然后根据当前页码计算OFFSET值，在查询数据时，使用LIMIT和OFFSET子句限制查询结果的数量和起始位置，还需要在网页上添加分页导航，以便用户可以切换到不同的页面。