PHP 动态包含不同地区页面的正确实现方法_技术教程

本文详解如何根据数据库查询结果动态包含对应地区的 php 页面，重点解决赋值与比较混淆、sql 注入风险、大小写不一致及代码结构混乱等常见问题，并提供安全、可维护的完整示例。

在 PHP 开发中，根据业务数据（如用户所在州）动态加载不同地区专属页面（如 east.php、kc.php、ca.php）是一种常见需求。但原始代码存在多个关键缺陷，不仅导致逻辑失效（例如所有分支都进入第一个 if），还带来严重安全隐患。下面我们将从问题诊断到最佳实践，逐步构建健壮方案。

? 核心问题分析

赋值 vs 比较错误：if($state='tx') 是赋值语句（永远返回 'tx'，即真值），应改为严格比较 if ($state === 'TX')；
大小写不一致：数据库中存储的州码可能是大写（如 'TX'），而代码中却用小写 'tx' 或混合 'KS'/'CA'，需统一标准化；
SQL 注入漏洞：直接拼接 $_GET['btn'] 到 SQL 中，攻击者可构造恶意输入破坏数据库；
逻辑冗余与结构混乱：多次开关 PHP 标签、未验证 $row 是否存在、未释放资源等。

✅ 正确实现（安全、清晰、可扩展）

connect_error) {
    die("数据库连接失败: " . $mysqli->connect_error);
}

// 2. 获取并校验输入
$btnfromform = $_GET['btn'] ?? '';
if (empty($btnfromform)) {
    die("错误：未提供电话号码");
}

// 3. 预处理查询（防止 SQL 注入）
$stmt = $mysqli->prepare("SELECT state FROM legacy_escalation WHERE btn LIKE ?");
$searchPattern = "%{$btnfromform}%"; // 或使用精确匹配：? 并绑定 $btnfromform
$stmt->bind_param("s", $btnfromform);
$stmt->execute();
$result = $stmt->get_result();

// 4. 处理查询结果
if ($result->num_rows > 0) {
    $row = $result->fetch_assoc();
    $state = strtoupper(trim($row['state'])); // 统一转为大写并去空格

    // 5. 严格匹配并包含对应文件（推荐使用映射数组提升可维护性）
    $pageMap = [
        'TX' => 'east.php',
        'KS' => 'kc.php',
        'CA' => 'ca.php',
        // 可随时扩展：'NY' => 'ny.php', ...
    ];

    if (isset($pageMap[$state])) {
        include $pageMap[$state];
    } else {
        echo "提示：暂无该州（{$state}）专属页面";
    }
} else {
    echo "未找到匹配的客户信息";
}

// 6. 清理资源
$stmt->close();
$mysqli->close();
?>