如何在 PHP 中提交复杂动态表单到 MySQL 数据库表？

php

2024-03-25 16:00:08

提交复杂动态表单到 MySQL 数据库表

简介

在使用 PHP 时，提交包含动态表单数据的复杂表单时，可能会遇到各种错误。本文将重点介绍解决这些错误的步骤，包括修复未定义数组键和数组转换为字符串的错误。此外，还将探讨优化表单处理的最佳实践。

错误修复

修复未定义数组键错误

未定义数组键错误通常是由不存在于提交表单中的隐藏字段引起的。确保在表单中包含 "appnamesubmit" 和 "date" 隐藏字段，并在 PHP 脚本中正确获取这些隐藏字段的值。

修复数组转换为字符串错误

数组转换为字符串错误通常是由于尝试将 "appname" 字段类型设置为字符串引起的。确保 "appname" 字段的类型设置为字符串，并在执行插入查询之前将 "appnamesubmit" 转换为字符串。

优化表单处理

使用 Prepared Statements

Prepared Statements 可以防止 SQL 注入，提高应用程序的安全性。使用 prepare() 和 execute() 方法，并使用占位符 (?) 来代替 SQL 语句中的变量。

循环插入数据

将表单数据插入循环中，以插入每行的值。这可以提高效率，并减少服务器端负载。

修改后的代码

表单代码

<form name="add_name" id="add_name" method=POST action=truck-check-submit.php>
  <input placeholder="<?php echo $appname ?>" name="appnamesubmit" id="appnamesubmit" hidden="hidden"><br>
  <input placeholder="<?php echo $date ?>" name="submitdate" id="datesubmitted" hidden="hidden"><br>
  <input placeholder="<?php echo $firstname . " " . $lastname ?>" name="submittedby" id="submittedby" hidden="hidden">
  <!-- 其余代码保持不变 -->
</form>

PHP 提交代码

include "config.php";

$appnamesubmit = (string) $_POST['appnamesubmit']; // 将 "appnamesubmit" 转换为字符串
$datesubmit = $_POST['submitdate'];
$submittedby = $_POST['submittedby'];

$Insert_check = $conn->prepare("INSERT INTO truck_check_log (appname,check_name,status,comment,submitted_by,date) VALUES (?,?,?,?,?,?) ");

foreach ($_POST["xid"] as $index => $id) {
    $checkname = $_POST['checkname'][$index];
    $status = $_POST['btn'][$id];
    $comment = $_POST['xcomment'][$index];

    $Insert_check->execute(array($appnamesubmit, $checkname, $status, $comment, $submittedby, $datesubmit));
}

if ($Insert_check) {
    echo "1 record added";
} else {
    echo "Error in insertion of the record";
}