本文旨在帮助开发者解决在使用PHP表单向数据库添加数据时遇到的问题，特别是当URL中包含ID参数，并且需要在操作后返回到带有该ID的页面时。文章将详细讲解如何正确传递ID参数，以及如何处理数据库操作和页面跳转，确保数据能够成功写入数据库，并顺利返回到指定页面。
问题分析
问题主要集中在两个方面：
这两个问题通常是由于缺少正确的ID参数传递以及数据库操作错误导致的。
解决方案
1. 传递lidnummer参数
关键在于确保lidnummer参数在整个流程中都能被正确传递。当从lid.php?lidnummer=x页面提交表单到create.php时，lidnummer参数不会自动传递。需要在表单中添加一个隐藏字段来手动传递该参数。
立即学习“PHP免费学习笔记（深入）”；
在lid.php页面的表单中，添加以下隐藏字段：
这样，当表单提交时，lidnummer参数也会被传递到create.php脚本。
2. 在create.php中使用lidnummer
在create.php脚本中，需要从$_POST数组中获取lidnummer参数，而不是$_GET。
if(isset($_POST['add_telnr'])) {
$telnr = get_post($conn, 'telefoonnummer');
$lidnummer = $_POST['lidnummer']; // 从 $_POST 获取 lidnummer
$stmt_telnr = $conn->prepare("INSERT INTO telefoonnummers VALUES(?,?)");
$stmt_telnr->bind_param('si', $telnr, $lidnummer);
$stmt_telnr->execute();
if($stmt_telnr->affected_rows != 1) {
echo '';
echo '';
} else {
header("location: ../lid.php?lidnummer=" . $lidnummer); // 注意双引号
exit(); // 确保脚本停止执行
}
$stmt_telnr->close();
}注意事项：
- 使用$_POST['lidnummer']获取lidnummer。
- header("location: ../lid.php?lidnummer=" . $lidnummer); 确保使用了双引号，以便PHP可以解析变量。
- 添加exit();语句，以确保在重定向后脚本停止执行，避免产生意外的输出。
3. 安全性考虑
- 输入验证和过滤： 始终对用户输入进行验证和过滤，以防止SQL注入和其他安全问题。 get_post函数应该包含适当的过滤和转义逻辑。
- 预处理语句： 使用预处理语句（Prepared Statements）可以有效防止SQL注入攻击。代码示例中已经使用了预处理语句，这是推荐的做法。
4. 错误处理
- 数据库连接错误： 检查数据库连接是否成功，如果连接失败，应给出明确的错误提示。
- SQL执行错误： 如果SQL语句执行失败，应记录错误信息，以便进行调试。
- 用户权限： 确保用户具有执行数据库操作的权限。
完整示例
以下是一个完整的示例，展示了如何在lid.php页面中添加隐藏字段，并在create.php页面中处理数据和重定向。
lid.php:
create.php:
prepare("INSERT INTO telefoonnummers (telefoonnummer, lidnummer) VALUES(?,?)");
$stmt_telnr->bind_param('si', $telnr, $lidnummer);
if ($stmt_telnr->execute()) {
header("location: ../lid.php?lidnummer=" . $lidnummer);
exit();
} else {
echo "Error: " . $stmt_telnr->error;
}
$stmt_telnr->close();
}
// ... (处理 email 的代码，类似 above ) ...
$conn->close();
?>总结
通过在表单中添加隐藏字段来传递lidnummer参数，并在create.php脚本中使用$_POST数组获取该参数，可以解决数据无法写入数据库和无法返回到带有ID的页面的问题。同时，务必注意输入验证、安全性以及错误处理，以确保应用程序的稳定性和安全性。记住，清晰的错误提示信息对于调试至关重要。
