簡易 MySQL 資料庫瀏覽器：三層巡覽（資料庫→資料表→記錄）

程式架構總覽

單一檔案透過 $cmd 參數控制三種檢視模式：

• ?cmd=db（預設） — 列出伺服器所有資料庫
• ?cmd=table&db=資料庫名 — 列出該資料庫所有資料表
• ?cmd=record&db=資料庫名&table=資料表名 — 以表格顯示該資料表所有記錄

完整程式碼（已修正語法與安全性）

<?php
$host = 'localhost';
$user = 'test';
$password = '';
$cmd  = $_GET['cmd'] ?? 'db';
$db   = $_GET['db'] ?? '';
$table = $_GET['table'] ?? '';

// 合法 cmd 白名單
$allowedCmd = ['db', 'table', 'record'];
if (!in_array($cmd, $allowedCmd)) $cmd = 'db';

$con = @mysqli_connect($host, $user, $password);
if (!$con) die('無法連線 ' . $host . ': ' . mysqli_connect_error());

switch ($cmd) {
    case 'db':
        $res = mysqli_query($con, 'SHOW DATABASES');
        echo 'Databases on ' . htmlspecialchars($host) . ':<br>';
        while ($row = mysqli_fetch_row($res)) {
            $dbName = urlencode($row[0]);
            echo "    <a href='?cmd=table&db=$dbName'>{$row[0]}</a><br>";
        }
        mysqli_free_result($res);
        break;

    case 'table':
        if (!$db) { echo '缺少 db 參數'; break; }
        mysqli_select_db($con, $db);
        $res = mysqli_query($con, 'SHOW TABLES');
        echo 'Tables in ' . htmlspecialchars($db) . ' on ' . htmlspecialchars($host) . ':<br>';
        while ($row = mysqli_fetch_row($res)) {
            $tbl = urlencode($row[0]);
            echo "    <a href='?cmd=record&db=" . urlencode($db) . "&table=$tbl'>{$row[0]}</a><br>";
        }
        mysqli_free_result($res);
        echo '<hr><a href="?cmd=db">Show Databases</a>';
        break;

    case 'record':
        if (!$db || !$table) { echo '缺少 db 或 table 參數'; break; }
        mysqli_select_db($con, $db);
        $safeTable = mysqli_real_escape_string($con, $table);
        $res = mysqli_query($con, "SELECT * FROM `$safeTable`");
        if (!$res) { die('查詢錯誤: ' . mysqli_error($con)); }

        echo 'Records in ' . htmlspecialchars($table) . ':<br>';
        echo '<table border="1" cellspacing="0" cellpadding="4"><tr>';
        $fields = mysqli_num_fields($res);
        for ($i = 0; $i < $fields; $i++) {
            $finfo = mysqli_fetch_field_direct($res, $i);
            echo '<th>' . htmlspecialchars($finfo->name) . '</th>';
        }
        echo '</tr>';
        while ($row = mysqli_fetch_row($res)) {
            echo '<tr>';
            foreach ($row as $val) echo '<td>' . htmlspecialchars($val ?? 'NULL') . '</td>';
            echo '</tr>';
        }
        echo '</table>';
        mysqli_free_result($res);
        echo '<hr>';
        echo '<a href="?cmd=db">Show Databases</a> ';
        echo '<a href="?cmd=table&db=' . urlencode($db) . '">Show Tables</a>';
        break;
}
mysqli_close($con);
?>

關鍵改進點（對比原始碼）

功能擴充建議

1. 分頁：LIMIT $offset, $perPage + 總筆數 SELECT COUNT(*)
2. 欄位過濾/搜尋：加入 WHERE `col` LIKE ? 參數化查詢
3. 編輯/刪除：需主鍵識別，搭配 CSRF Token 防偽造請求
4. 匯出 CSV/JSON：fputcsv 或 json_encode 輸出
5. 權限控管：僅允許特定 IP/帳號存取，或整合 HTTP Basic Auth

部署提醒

• 檔案命名建議為 db_browser.php，勿放於公開目錄下無保護存取
• 生產環境務必加上 IP 白名單或登入驗證
• 若僅供開發除錯，用完即刪，避免資訊洩露