在web应用中，展示来自数据库的大量数据并提供筛选功能是常见的需求。当用户需要根据特定条件（例如员工状态、订单状态等）查看数据时，动态筛选功能可以极大地提升用户体验和数据可读性。本教程将介绍一种利用php和html get参数进行服务器端数据筛选的方法，实现点击按钮后隐藏/显示特定状态的表格行。
1. 构建筛选控制按钮
首先，我们需要在HTML页面上创建一组按钮，每个按钮代表一个筛选条件（例如“在线”、“离线”、“已断开连接”）。这些按钮将通过URL的GET参数向服务器传递筛选值。
说明：
立即学习“PHP免费学习笔记（深入）”；
- 每个标签的href属性都包含一个?status=X的GET参数，其中X是与数据库中agentStatus字段值相对应的字符串（例如Online、Offline、Disconnected）。
- 点击这些链接后，页面会重新加载，并将status参数传递给服务器端的PHP脚本。
- 添加一个href="?"的“全部”按钮，用于清除筛选条件，显示所有数据。
2. PHP后端数据查询逻辑
在PHP脚本中，我们需要根据URL中是否存在status参数来动态构建SQL查询语句。
说明：
立即学习“PHP免费学习笔记（深入）”；
- isset($_GET['status']) && !empty($_GET['status'])：这行代码检查URL中是否存在名为status的GET参数，并且其值不为空。
- $sql .= " WHERE agentStatus = '" . mysqli_real_escape_string($con, $status) . "'";：如果status参数存在，则将WHERE子句添加到SQL查询中，以筛选出匹配特定状态的数据。
- mysqli_real_escape_string($con, $status)：这是一个重要的安全措施，用于转义字符串中的特殊字符，以防止SQL注入攻击。尽管如此，强烈建议在生产环境中使用预处理语句（Prepared Statements）来彻底防范SQL注入。
3. HTML表格渲染与数据展示
最后，我们将筛选后的数据通过PHP循环渲染到HTML表格中。
| Id | Agent Name | Agent Rank | Agent Location | Status |
|---|---|---|---|---|
说明：
立即学习“PHP免费学习笔记（深入）”；
- while ($info = mysqli_fetch_array($result))：遍历$result中的每一行数据。
- echo htmlspecialchars($info['column_name']);：使用htmlspecialchars函数对输出的数据进行编码，防止跨站脚本攻击（XSS）。
4. 完整示例代码
将以上所有部分整合，形成一个完整的PHP文件（例如index.php）：
代理商状态筛选
代理商列表
| Id | Agent Name | Agent Rank | Agent Location | Status |
|---|---|---|---|---|
数据库连接文件 (CMS/processing/conn.php) 示例：
注意事项
- 安全性（SQL注入）：在示例代码中，我们已经将直接拼接GET参数的方式替换为预处理语句（Prepared Statements）。这是防止SQL注入最有效的方法。请务必在所有涉及用户输入的数据库操作中采用此方法。
- 数据类型匹配：确保GET参数传递的状态值与数据库中agentStatus字段的数据类型和实际存储值完全匹配。例如，如果数据库中存储的是数字（1, 2, 3），则GET参数也应传递数字。
- 用户体验：这种服务器端筛选方式会导致页面重新加载。对于数据量较小或对实时性要求更高的场景，可以考虑使用JavaScript（如AJAX）进行客户端筛选或异步加载，以提供更流畅的用户体验。
- 错误处理：在实际应用中，应加入更完善的错误处理机制，例如当数据库连接失败或查询出错时，向用户显示友好的错误信息，而不是直接终止脚本。
- URL美化：为了更美观的URL和更好的SEO，可以考虑使用Apache的mod_rewrite或Nginx的rewrite规则将?status=Online等参数形式重写为/status/online等路径形式。
总结
通过本教程，您已经学会了如何利用PHP和GET参数实现HTML表格的服务器端数据筛选功能。这种方法简单有效，适用于大多数需要根据特定条件展示数据库数据的场景。在实际开发中，请务必关注安全性，并根据项目需求选择最适合的筛选方案。
