网站导出的 Excel 为什么会丢编号、少数据？从字段类型到权限一起验收

网页上客户编号是“00125”，导出后变成“125”；页面筛选出 120 条记录，文件只有当前页的 20 条；备注里的一段文字打开后却成了公式。导出功能的质量，不能用“成功下载了一个 Excel 文件”判断。企业应核对三件事：导出的是哪些记录，字段含义有没有变化，文件是否只交给有权取得的人。

先明确文件的后续用途。给销售跟进的客户清单、交给另一软件的数据文件，以及用于人工核对的金额明细，对类型、格式和范围的要求可能不同。以一份脱敏样表说明需求，比只要求“导出全部字段”更容易验收。

先把一行代表什么、范围包括什么写清楚

一行可以代表一个客户，也可以代表该客户的一次咨询。假设同一个客户有三次咨询，按咨询明细导出就可能是三行，不能因为客户编号重复就删除两行。需要的是客户汇总还是咨询明细，应在文件标题和字段中明确。

按钮也要说明“导出筛选结果”“导出已勾选项”还是“导出当前页”。以下数量为虚构验收示例：共有 1,000 条咨询，当前筛选命中 120 条，列表每页 20 条，手动勾选其中 8 条。三个导出入口分别应对应 120、8、20 条，不能由程序默认取哪个方便。

生成过程中记录还会变化时，应约定以哪个时点或规则为准。若使用提交导出时的筛选范围，要保留条件与生成时间；若是执行时重新查询，也应说明。验收比较同一口径下的数据，不拿昨天的筛选计数与今天的新文件直接判定丢行。

编号是标识，金额才是用于计算的数值

Microsoft 说明，Excel 数值最多保留 15 位有效数字。超过这一精度的编号如果先作为数字写入，后续位数可能已经变化；再改成文本格式不能恢复原值。前导零也类似：显示格式可以补出零，但不等于底层仍保存了原编号。导出程序应从一开始就按字段含义写出类型。

科学计数法有时只是显示方式，不能看到它就直接认定数据已损坏；仍需展开实际值逐字检查。金额、数量也不能为了保留外观全部当成文字，否则后续求和和排序可能不符合预期。空白、零和“不适用”应按业务区分，不要在导出时无声地都写成 0。

选择 XLSX 还是 CSV，要看谁会打开它

XLSX 可以表达单元格类型、工作表和格式，适合需要明确文本编号与数值列的人工使用场景；前提是导出程序真的写对了类型。CSV 是文本交换格式，本身没有同等的单元格类型约束，打开它的软件可能自行推断日期或数字。

因此，同一 CSV 双击打开与按指定列类型导入，结果可能不同。面向非技术客户时，应优先提供经过其实际办公软件验证的交付方式；必须使用 CSV 时，说明编码、分隔符和导入要求，并测试中文、逗号、引号、换行及长编号。不能只把扩展名改成 .xlsx 就当成真正的工作簿。

客户输入的备注，不能意外变成公式

客户名称、备注等属于外部输入，某些以等号等字符开头的内容可能被表格软件解释为公式。OWASP 将这种情况称为公式注入。导出时应按字段用途保留为普通文本，不能简单信任输入，也不能为了“去危险字符”把真实电话或编号随意删改。

可用不访问外部资源的测试文字“=1+1”检查本应为备注的单元格：预期是显示这段文字，而不是计算出 2。再保存、关闭、重开，确认规则仍有效。CSV 的处理受软件和后续流程影响，不存在适用于所有消费者的万能转义方案；应按实际使用环境验证，而不是只在开发人员的一个软件中打开一次。

导出权限延伸到文件本身

某员工只能看自己负责的客户，导出也不应扩大到全部客户。隐藏下载按钮不是完整授权；生成文件和实际下载都应核对范围。已生成的链接在退出登录或换账号后如何处理，也应纳入验收，避免文件地址可以被不相关人员直接访问。

下载后的副本已经离开网站，不能保证靠网站撤销权限就把本地文件收回。因此只导出当前工作需要的字段，明确保存和转交方式。对长期保留的导出文件，应有适当期限与清理安排，不能让临时客户清单无限公开可取。

验收最终文件，而不是只验收按钮

准备包含长编号、前导零、中文备注、空值、金额和日期的脱敏样例，按筛选、勾选、当前页分别导出。先对账记录数与唯一标识，再核对代表性字段；确认文件可打开、保存后重开不变、不同账号不能下载越权范围。

同时测试没有结果、生成失败和大批量等待时的反馈。空文件应明确没有匹配记录，不能让客户猜是不是导出失败；暂未生成完成，也不能下载到一个伪装成表格的错误页面。通过这些检查，文件才真正能进入销售或运营工作。

需要开发客户资料、产品或业务明细导出，可以私聊客服，提供脱敏样表、使用软件和权限范围，沟通字段口径与验收要求。

参考资料：Microsoft：前导零和长数字；OWASP：CSV 与公式注入。