解决PHP表单提交数据到数据库失败并返回原ID页面的问题

心靈之曲

发布时间：2025-09-30 19:06:01

|

560人浏览过

|

来源于php中文网

原创

    
        
            Telefoonnummer:
            
        
        
        Voeg telnr toe
    




    
        Email:
        
    
    
    Voeg email toe
    

在create.php中，使用$_POST['lidnummer']来获取ID值：

Videoleap

Videoleap是一个一体化的视频编辑平台

下载

if(isset($_POST['add_telnr'])) {
    $telnr = get_post($conn, 'telefoonnummer');
    $lidnummer = $_POST['lidnummer']; // 从POST请求中获取lidnummer

    $stmt_telnr = $conn->prepare("INSERT INTO telefoonnummers VALUES(?,?)");
    $stmt_telnr->bind_param('si', $telnr, $lidnummer);
    $stmt_telnr->execute();

    if($stmt_telnr->affected_rows != 1) {
        echo '';
        echo '';
    } else {
        header("location: ../lid.php?lidnummer=" . $lidnummer); // 确保URL正确构造
        exit(); // 添加exit()以确保header()之后脚本停止执行
    }
    $stmt_telnr->close();
}

注意事项：

• header("location: ...")之后必须调用exit()：header()函数只是发送HTTP头，脚本会继续执行，可能导致不可预期的行为。exit()确保在重定向后脚本停止执行。
• 确保URL构造正确：header("location: ../lid.php?lidnummer=' . $lidnummer . '");中的单引号会导致URL不正确。应改为header("location: ../lid.php?lidnummer=" . $lidnummer);
• 安全性： 使用htmlspecialchars()函数对用户输入进行转义，防止XSS攻击。
• 错误处理： 完善错误处理机制，例如记录错误日志，方便调试。

数据库操作优化

以下是一些关于数据库操作的建议，以提高代码质量和安全性：

1. 使用预处理语句（Prepared Statements）： 你已经在使用了，这是防止SQL注入的最佳实践。确保正确绑定参数类型。
2. 错误检查： 对数据库操作的结果进行详细的错误检查。例如，检查$conn->error来获取更详细的错误信息。
3. 事务处理： 如果需要执行多个相关的数据库操作，考虑使用事务（Transactions）来确保数据的一致性。

代码示例：改进后的create.php

real_escape_string($_POST[$var]));
}

if(isset($_POST['add_telnr'])) {
    $telnr = get_post($conn, 'telefoonnummer');
    $lidnummer = $_POST['lidnummer'];

    // 使用预处理语句
    $stmt_telnr = $conn->prepare("INSERT INTO telefoonnummers (telefoonnummer, lid_table) VALUES (?, ?)");
    $stmt_telnr->bind_param('si', $telnr, $lidnummer);

    if ($stmt_telnr->execute()) {
        // 插入成功
        header("location: ../lid.php?lidnummer=" . $lidnummer);
        exit();
    } else {
        // 插入失败
        echo '';
        echo '';
    }

    $stmt_telnr->close();
}

// 关闭数据库连接
$conn->close();

?>

总结

解决PHP表单提交数据到数据库失败并返回原ID页面的问题的关键在于：

1. 正确传递ID参数：使用隐藏的input字段在表单中传递lidnummer。
2. URL构造：确保重定向URL的构造正确。
3. 使用exit()：在header("location: ...")之后调用exit()。
4. 安全性：使用htmlspecialchars()和预处理语句来防止XSS和SQL注入。
5. 错误处理：完善错误处理机制，方便调试。

通过以上步骤，可以有效地解决数据提交和页面跳转的问题，并提高代码的安全性。