多表关联查询通过JOIN操作整合用户、订单、商品数据，PHP结合PDO执行SQL并防注入，可封装函数或类提升复用性与安全性。
在PHP开发中，多表关联查询是处理复杂数据关系的核心技能。当数据库中的数据分散在多个相关联的表中时，比如用户、订单、商品等，就需要通过SQL的JOIN操作将这些表连接起来，再由PHP程序获取并处理结果。下面介绍几种常见的实现方式和代码示例。
使用原生SQL进行多表JOIN查询
这是最直接的方式，通过编写标准SQL语句实现表之间的关联。适用于对SQL熟练掌握的开发者。
假设我们有三张表：users（用户）、orders（订单）、products（商品），结构如下：
- users: id, name, email
- orders: id, user_id, product_id, quantity
- products: id, title, price
我们要查询每个用户的订单信息及其购买的商品名称和价格，可以这样写SQL：
立即学习“PHP免费学习笔记（深入）”；
SELECT u.name, u.email, p.title, o.quantity, p.price FROM users u JOIN orders o ON u.id = o.user_id JOIN products p ON o.product_id = p.id;
对应的PHP代码如下：
$pdo = new PDO("mysql:host=localhost;dbname=test", "username", "password");
$sql = "SELECT u.name, u.email, p.title, o.quantity, p.price
FROM users u
JOIN orders o ON u.id = o.user_id
JOIN products p ON o.product_id = p.id";
$stmt = $pdo->query($sql);
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
echo "用户: {$row['name']} ({$row['email']}) 购买了 {$row['quantity']} 件 {$row['title']}，单价: {$row['price']}元\n";
}
使用PDO预处理防止SQL注入
如果查询需要带条件（如按用户名或时间段筛选），建议使用预处理语句提升安全性。
例如：根据用户名查找其所有订单记录：
$sql = "SELECT u.name, p.title, o.quantity, p.price
FROM users u
JOIN orders o ON u.id = o.user_id
JOIN products p ON o.product_id = p.id
WHERE u.name = ?";
$stmt = $pdo->prepare($sql);
$stmt->execute([$userName]);
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);
foreach ($results as $row) {
printf("%s 买了 %d 个 %s\n", $row['name'], $row['quantity'], $row['title']);
}
封装为函数提高复用性
为了便于维护和调用，可将多表查询逻辑封装成函数。
function getUserOrders($pdo, $userId) {
$sql = "SELECT u.name, p.title, o.quantity, p.price, (o.quantity * p.price) AS total
FROM users u
JOIN orders o ON u.id = o.user_id
JOIN products p ON o.product_id = p.id
WHERE u.id = ?
ORDER BY o.id DESC";
$stmt = $pdo->prepare($sql);
$stmt->execute([$userId]);
return $stmt->fetchAll(PDO::FETCH_ASSOC);
}
// 使用示例
$userOrders = getUserOrders($pdo, 1);
foreach ($userOrders as $order) {
echo "{$order['name']} 购买 {$order['title']} x {$order['quantity']}，小计：{$order['total']}元\n";
}
结合面向对象简化操作（可选）
对于大型项目，可以结合类来组织查询逻辑，比如创建一个OrderService类：
class OrderService {
private $pdo;
public function __construct($pdo) {
$this->pdo = $pdo;
}
public function getOrdersByUserId($userId) {
$sql = "..."; // 同上查询语句
$stmt = $this->pdo->prepare($sql);
$stmt->execute([$userId]);
return $stmt->fetchAll(PDO::FETCH_ASSOC);
}}
这样代码更清晰，易于测试和扩展。
基本上就这些。只要理解了表之间的关联关系，并合理使用JOIN语句配合PHP的数据处理能力，就能高效完成多表查询任务。关键是写好SQL、防注入、结构清晰。实际开发中也可以考虑使用ORM（如Eloquent），但掌握原生方式仍是基础。不复杂但容易忽略细节。
