在PHP项目开发中，从MySQL数据库查询数据后按照特定规则排序是常见需求，ORDER BY子句可以指定查询结果的排序规则，配合PHP的数据库操作扩展就能实现灵活的数据排序功能。
PHP操作MySQL的基础准备
要使用PHP操作MySQL数据库，首先需要确保PHP环境已经安装了对应的数据库扩展，目前主流使用的是mysqli扩展或者PDO扩展，本文以mysqli扩展为例进行演示。操作前需要先准备好MySQL数据库的连接信息，包括数据库主机地址、用户名、密码、数据库名称，以及需要操作的表结构。假设我们有一个存储用户信息的表user_info，表结构如下：
| 字段名 | 类型 | 说明 |
|---|---|---|
| id | int | 用户ID，自增主键 |
| username | varchar(50) | 用户名 |
| age | int | 用户年龄 |
| create_time | datetime | 用户创建时间 |
ORDER BY子句的基本语法
ORDER BY子句用于根据指定的字段对查询结果进行排序，基本语法格式如下：
SELECT 字段列表 FROM 表名 ORDER BY 排序字段1 [排序规则], 排序字段2 [排序规则], ...;
其中排序规则有两个可选值：ASC表示升序排列，是默认规则，不写时默认使用升序；DESC表示降序排列。如果指定多个排序字段，会先按照第一个字段排序，第一个字段值相同时再按照第二个字段排序，以此类推。
PHP脚本中使用ORDER BY实现单字段排序
单字段排序是最基础的排序场景，比如我们需要查询所有用户信息，按照年龄从小到大升序排列，PHP脚本的实现步骤如下：
1. 建立数据库连接
首先使用mysqli_connect函数建立到MySQL数据库的连接，同时做好连接错误的处理：
<?php
// 数据库连接配置
$host = '127.0.0.1';
$user = 'root';
$password = '123456';
$dbname = 'test_db';
// 建立数据库连接
$conn = mysqli_connect($host, $user, $password, $dbname);
// 检查连接是否成功
if (!$conn) {
die('数据库连接失败：' . mysqli_connect_error());
}
?>
2. 编写带ORDER BY的查询语句并执行
构造包含ORDER BY子句的SQL查询语句，然后通过mysqli_query函数执行查询：
<?php
// 按照年龄升序排列的查询语句
$sql = 'SELECT id, username, age, create_time FROM user_info ORDER BY age ASC';
// 执行查询
$result = mysqli_query($conn, $sql);
// 检查查询是否执行成功
if (!$result) {
die('查询失败：' . mysqli_error($conn));
}
?>
3. 处理查询结果并输出
使用mysqli_fetch_assoc函数遍历查询结果，将排序后的数据输出：
<?php
// 遍历结果集
while ($row = mysqli_fetch_assoc($result)) {
echo '用户ID：' . $row['id'] . '，用户名：' . $row['username'] . '，年龄：' . $row['age'] . '，创建时间：' . $row['create_time'] . '<br/>';
}
// 释放结果集
mysqli_free_result($result);
// 关闭数据库连接
mysqli_close($conn);
?>
如果需要按照年龄降序排列，只需要将SQL语句中的ORDER BY age ASC修改为ORDER BY age DESC即可。
PHP脚本中实现多字段排序
多字段排序适用于需要更精细排序规则的场景，比如我们需要先按照年龄升序排列，年龄相同的用户再按照创建时间降序排列，SQL语句只需要添加第二个排序字段：
<?php
// 多字段排序查询：先按年龄升序，年龄相同按创建时间降序
$sql = 'SELECT id, username, age, create_time FROM user_info ORDER BY age ASC, create_time DESC';
$result = mysqli_query($conn, $sql);
if (!$result) {
die('查询失败：' . mysqli_error($conn));
}
while ($row = mysqli_fetch_assoc($result)) {
echo '用户ID：' . $row['id'] . '，用户名：' . $row['username'] . '，年龄：' . $row['age'] . '，创建时间：' . $row['create_time'] . '<br/>';
}
mysqli_free_result($result);
mysqli_close($conn);
?>
使用预处理语句防止SQL注入
上面的示例是直接拼接SQL语句，如果排序字段或者排序规则来自用户输入，就存在SQL注入风险，实际开发中建议使用预处理语句。比如用户可以通过参数指定按照哪个字段排序，以及排序规则，实现方式如下：
<?php
// 假设用户传入的排序字段和规则，这里做简单的白名单校验
$allow_fields = ['id', 'age', 'create_time'];
$allow_orders = ['ASC', 'DESC'];
$sort_field = $_GET['sort_field'] ?? 'id';
$sort_order = $_GET['sort_order'] ?? 'ASC';
// 校验参数合法性
if (!in_array($sort_field, $allow_fields)) {
$sort_field = 'id';
}
if (!in_array($sort_order, $allow_orders)) {
$sort_order = 'ASC';
}
// 建立数据库连接
$conn = mysqli_connect('127.0.0.1', 'root', '123456', 'test_db');
if (!$conn) {
die('数据库连接失败：' . mysqli_connect_error());
}
// 构造SQL语句，这里排序字段和规则不能直接用占位符，所以需要白名单校验后拼接
$sql = "SELECT id, username, age, create_time FROM user_info ORDER BY {$sort_field} {$sort_order}";
$result = mysqli_query($conn, $sql);
if (!$result) {
die('查询失败：' . mysqli_error($conn));
}
while ($row = mysqli_fetch_assoc($result)) {
echo '用户ID：' . $row['id'] . '，用户名：' . $row['username'] . '，年龄：' . $row['age'] . '，创建时间：' . $row['create_time'] . '<br/>';
}
mysqli_free_result($result);
mysqli_close($conn);
?>
注意ORDER BY子句中的字段名和排序规则无法使用预处理占位符，所以必须对用户输入的参数做严格的白名单校验，避免恶意SQL注入。
排序相关的注意事项
- 如果排序的字段存在NULL值，MySQL中NULL值会被视为最小值，升序排列时NULL值会排在最前面，降序时排在最后面。
- 对大表进行排序时，如果排序字段没有索引，可能会导致全表扫描和临时表排序，影响查询性能，建议对常用排序字段建立索引。
- 如果需要对查询结果进行自定义排序，比如按照指定的值顺序排序，可以使用FIELD函数，例如
ORDER BY FIELD(status, 1, 3, 2)，表示按照status值为1、3、2的顺序排列。