17370845950

tcpdf 中无法显示反序列化数组全部内容，是因为 `writehtml()` 被错误地置于循环外部，导致仅最后一次赋值的 `$f` 被渲染；将 `writehtml()` 移入 `foreach` 循环内部即可逐项输出全部数据。

在使用 TCPDF 生成 PDF 报表时，若需展示从 MySQL 数据库中读取并反序列化的 PHP 数组（如 serialize() 存储的 fine_type 字段），常见误区是：将 writeHTML() 调用放在 foreach 循环之外，从而覆盖变量、仅保留最后一个值。

你原始代码的问题核心在于：

foreach ($fine_typesR as $fine_typet) { 
    $f = $fine_typet;    // ✅ 每次赋值，但未立即输出
}
$pdf->writeHTML($f, true, false, false, false, ''); // ❌ 只执行一次，且 $f 是最后一次循环的值

这导致无论数组含 2 个还是 10 个元素，最终仅显示最后一个 $fine_typet。

✅ 正确做法是：在循环体内直接调用 writeHTML()，确保每个元素独立写入 PDF：

$query1 = "SELECT * FROM fine_controls WHERE formid = ?";
$stmt = mysqli_prepare($link, $query1);
mysqli_stmt_bind_param($stmt, 's', $emp_id);
mysqli_stmt_execute($stmt);
$resulty = mysqli_stmt_get_result($stmt);

while ($row22 = mysqli_fetch_assoc($resulty)) {
    $fine_typesR = @unserialize($row22['fine_type']);

    // 安全检查：确保反序列化成功且为数组
    if (is_array($fine_typesR)) {
        foreach ($fine_typesR as $fine_typet) {
            // 可选：添加换行或分隔符提升可读性
            $content = htmlspecialchars((string)$fine_typet, ENT_QUOTES, 'UTF-8');
            $pdf->writeHTML("{$content}", true, false, false, false, '');
        }
    } else {
        $pdf->writeHTML('[Invalid or empty fine_type data]', true, false, false, false, '');
    }
}

// 注意：无需额外 writeHTML 调用 —— 所有内容已在循环中完成输出

? 关键改进点说明：

• ✅ writeHTML() 置于 foreach 内部：保证每个数组元素都被独立写入 PDF 流；
• ✅ 使用预处理语句（mysqli_prepare）：避免 SQL 注入风险（原代码中 $emp_id 直接拼接存在严重安全隐患）；
• ✅ 增加反序列化安全校验：@unserialize() 加 is_array() 判断，防止因损坏数据或 false 返回导致逻辑异常；
• ✅ HTML 转义输出内容：htmlspecialchars() 防止 XSS 或格式错乱（TCPDF 解析 HTML 时对特殊字符敏感）；
• ✅ 结构化输出：用 包裹每项，便于后续 CSS 样式控制（如添加间距、边框等）。

  ⚠️ 注意事项：

  • TCPDF 的 writeHTML() 默认以块级方式渲染，连续调用会自动换行；如需横向排列（如逗号分隔），可改用 $pdf->writeHTMLCell() 或拼接字符串后单次输出；
  • 若 fine_type 字段存储的是关联数组或嵌套结构，请先 array_values() 提取索引值，或遍历键值对明确输出格式；
  • 始终验证数据库字段是否确实包含有效序列化字符串（可用 var_dump($row22['fine_type']) 调试）。

  通过以上调整，即可稳定、安全、完整地在 TCPDF 生成的 PDF 中呈现反序列化数组的所有条目。