在PHP中，查询表单通常指的是通过表单提交的数据进行数据库查询，表单是一种HTML文档中的元素，用于收集用户输入的数据，以便将其发送到服务器进行处理，在PHP中，可以使用表单元素如文本框、下拉菜单、单选按钮等收集用户输入的数据。
我们需要创建一个表单，让用户输入他们想要查询的信息，表单通常包含一个或多个输入字段和一个提交按钮，以下是一个简单的表单示例：
<form action="search.php" method="post"> <input type="text" name="search_query" placeholder="输入查询关键字" required> <input type="submit" value="查询"> </form>
在这个表单中，我们使用了action属性将表单提交到search.php文件，使用method="post"表示使用POST方法提交表单数据。
接下来，在search.php文件中，我们需要处理表单提交的数据并进行数据库查询，以下是一个简单的示例：
<?php
// 连接数据库
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接
if ($conn->connect_error) {
die("连接失败: " . $conn->connect_error);
}
// 获取表单提交的数据
$search_query = $_POST['search_query'];
// 执行查询
$sql = "SELECT * FROM myTable WHERE columnName LIKE '%" . $search_query . "%'";
$result = $conn->query($sql);
// 输出查询结果
if ($result->num_rows > 0) {
while($row = $result->fetch_assoc()) {
echo "id: " . $row["id"]. " - Name: " . $row["columnName"]. "<br>";
}
} else {
echo "0 结果";
}
$conn->close();
?>
在这个示例中，我们首先连接到MySQL数据库，然后从$_POST全局数组中获取表单提交的搜索关键字，接下来，我们构建一个SQL查询，使用LIKE操作符根据用户输入的关键字进行模糊匹配，我们执行查询并输出查询结果。
常见问题与解答：
Q1: 如何防止SQL注入攻击？
A1: 为了防止SQL注入攻击，可以使用预处理语句（PDO或mysqli）和参数化查询，这样可以确保用户输入的数据被视为参数，而不是作为SQL查询的一部分执行。
Q2: 如何处理表单提交的文件？
A2: 要处理表单提交的文件，可以使用$_FILES全局数组，这个数组包含了表单中所有文件上传字段的信息，可以使用PHP的文件操作函数（如move_uploaded_file()）将上传的文件保存到服务器上。
Q3: 如何验证表单输入的数据？
A3: 为了验证表单输入的数据，可以在客户端（浏览器端）使用JavaScript进行基本验证，也可以在服务器端（PHP代码中）进行更严格的验证，服务器端验证是必要的，因为客户端验证可以被绕过，可以使用正则表达式、自定义函数或使用PHP内置函数（如filter_var()）进行数据验证。