如何在PHP中正确传递并获取查找表中选中项的ID

日常开发中，从列表页点击某条记录，跳转到详情页展示完整信息，这是再常见不过的需求了。但就是这个看似简单的流程，一个小细节没处理好——URL参数拼接方式不对——很可能导致详情页拿不到ID，页面直接罢工。今天就来拆解这个问题，看看到底错在哪、怎么改才稳妥。

具体场景是这样的：用PHP动态生成一个HTML表格，每条记录都有一个链接，点击后跳转到 oneClient.php 并携带记录ID。不少开发者在拼HTML时，会写出类似这样的代码：

'.$consulta['id_naucalpan'].'

这段代码藏着两个典型的“坑”：

1. 引号嵌套逻辑错误：单引号字符串里直接混入双引号（"oneClient.php?id="），导致字符串被截断，$consulta["id_naucalpan"] 根本没拼进URL。
2. 属性值没闭合：href 属性值缺少右引号，浏览器解析后得到的HTML会变成类似 123 —— 此时 id= 后面的内容被当成了独立属性，$_GET['id'] 自然接收不到。

那正确姿势是什么？统一用单引号包裹整个href属性值，变量用点号拼接：

如果觉得写 有点啰嗦，用短标签更简洁：

这里强烈建议加一层 htmlspecialchars() 转义。虽然主键通常是数字，但防御性编程从来不会过时，防止XSS攻击、避免特殊字符捣乱，这点开销完全值得。

链接搞定后，接收页（oneClient.php）也得跟上。不能拿到 $_GET['id'] 就直接扔进SQL，需要做几道安全检查：是否存在？是否合法整数？然后才是查询。

修正后的接收页核心逻辑参考如下：

prepare("SELECT * FROM naucalpan WHERE id_naucalpan = ?");
$stmt->bind_param("i", $id);
$stmt->execute();
$result = $stmt->get_result();

if ($result->num_rows === 0) {
    die("未找到ID为 {$id} 的客户");
}
$client = $result->fetch_assoc();
?>



    
    
    


    
客户信息
    
ID: 
    
RFC: 
    
 Razón Social: 
    

把上面这些点串起来，就能稳定实现“列表点击→传ID→详情页加载”的完整数据流。总结几条实用规范：

• 拼接URL时务必保证属性值语法完整（href="url?key=value"），引号、变量拼接要清晰，别再犯那种引号嵌套的老问题；
• 输出到HTML之前，始终用 htmlspecialchars() 转义用户数据，这是安全底线；
• 数值型ID优先用 (int) 强制转换 + is_numeric() 校验，比 mysqli_real_escape_string() 更精准、更高效；
• 生产环境务必使用PDO或MySQLi预处理语句，彻底杜绝SQL注入风险；
• 给链接的 id 字段加上 target="_blank" 或设计好返回逻辑，用户体验会提升不少。