Foreach 向数据库中插入多行

Question

我正在尝试通过 foreach 将多行插入到我的数据库中。我已经阅读了很多问题和答案，但似乎还没有很接近找到解决方案。

这是我的代码：

       foreach($_POST as $key=>$val) {
        $product = $val['item_name'];
        $code = $val['item_code'];
        $sql = "INSERT INTO orderitems(product, code)VALUES('$product', '$code');";
        $result = mysqli_query($db, $sql) or die(mysqli_error($db));
      }

这会插入几行空行以及带有来自提交按钮的第一个字母的行。无论如何，我永远不会插入比最后一个条目更多的内容。我有比这两个更多的字段，所以我认为那些是插入空白的字段。

这是我表单中的一些代码：

  $cart_items = 0;
  echo '<input type="hidden" name="item_name['.$cart_items.']" value="'.$obj->product.'" />';
  echo '<input type="hidden" name="item_code['.$cart_items.']" value="'.$product_code.'" />';
  $cart_items ++;

非常感谢您的帮助！

Answer 1

您很容易受到sql injection attacks 的攻击。在编写代码 sn-p 时，您在 foreach 循环中使用了错误的键/值。

表单将生成以下键：

item_name[0] -> $obj->product
item_code[0] -> $product_code

还有你的 foreach：

foreach($_POST as $key => $val) 

将给出item_name 和item_code 作为键，$val 是每个名称的值的数组。当您执行 $product 和 `$code 分配时，您正在访问不存在的数组键。

你想要这个：

foreach($_POST['item_name'] as $key => $product) {
              ^^^^^^^^^^^^^            ^^^^^^^^                      
    $name = $_POST['item_code'][$key];
    ... query goes here ...
}