PHP MySQL插入数据库

Question

早上好！

我正在尝试创建一个登录页面，我们的员工可以将产品添加到我们的发票中。我为您创建了一个测试页面，以便您可以轻松地进行查看，也许可以看到此代码的想法。在页面上，我们的员工可以将产品仅添加到一张发票​​（因为它是一个测试页面），它是invoice_nr 2014002.我希望能够以一种形式添加多个产品..我使用javascript来添加更多输入字段，但每次运行查询时，它都只会插入最后一行。

这是我的JavaScript代码：

<script type="text/javascript"> 
function myFunction() 
{ 
var table = document.getElementById("products"); 
var row = table.insertRow(-1); 
var cell1 = row.insertCell(0); 
var cell2 = row.insertCell(1); 
var cell3 = row.insertCell(2); 
var cell4 = row.insertCell(3); 
cell1.innerHTML = '<td>Description <input type="text" name="description" value=""></td>'; 
cell2.innerHTML = '<td>Qty <input type="text" name="qty" value=""></td>'; 
cell3.innerHTML = '<td>Price <input type="text" name="price" value=""></td>'; 
cell4.innerHTML = '<td><input type="button" onclick="removeRow(this)" value="Remove"></td>'; 
} 

removeRow = function(el) { 
    $(el).parents("tr").remove()  
} 
</script> 

这是形式的HTML：

<h1>Add more products to invoice</h1> 

<form action="" method="post"> 
    <table id="products"> 
     <tr> 
      <td>Description <input type="text" name="description" value=""></td> 
      <td>Qty <input type="text" name="qty" value=""></td> 
      <td>Price <input type="text" name="price" value=""></td> 
     </tr> 
    </table> 

    <br /> 
    <input type="button" onclick="myFunction()" name="addproduct" value="+ Add product"><br /><br /> 
    <input type="submit" name="addproduct" value="Submit new products"> 
</form> 

而在去年，这是PHP代码..：

require_once("conn.php"); 

if(isset($_POST['addproduct'])){ 
$description = addslashes($_POST['description']); 
$qty   = (int)$_POST['qty']; 
$price   = addslashes($_POST['price']); 

$db->query("INSERT INTO products SET 
invoice_nr  = 2014002, 
description  = '".$description."', 
qty    = '".$qty."', 
price   = '".$price."' 
"); 
} 

当然，我知道网站上的注入，但这只是我创建的基本测试页面，因为我不想张贴太多的代码供您阅读，否则。

我希望这是很容易理解 - 有一个愉快的一天偷窥:)

Answer 1

所有输入给像

name="description[]" 

注意[]的名字，这样我们就可以访问PHP的所有值。

而在PHP得到像

addslashes($_POST['description'][0]); //for the first product description 
addslashes($_POST['description'][1]); //for the second product description if any 
addslashes($_POST['description'][2]); //for the third product description if any 

Answer 2

的发布说明和其他的东西在循环您可以生成具有不同名称的形式，例如：

<script type="text/javascript"> 
var i = 1; 

function myFunction() 
{ 
var table = document.getElementById("products"); 
var row = table.insertRow(-1); 
var cell1 = row.insertCell(0); 
var cell2 = row.insertCell(1); 
var cell3 = row.insertCell(2); 
var cell4 = row.insertCell(3); 
cell1.innerHTML = '<td>Description <input type="text" name="description'+i+'" value=""></td>'; 
cell2.innerHTML = '<td>Qty <input type="text" name="qty'+i+'" value=""></td>'; 
cell3.innerHTML = '<td>Price <input type="text" name="price'+i+'" value=""></td>'; 
cell4.innerHTML = '<td><input type="button" onclick="removeRow(this)" value="Remove"></td>'; 

i++; 
} 

removeRow = function(el) { 
    $(el).parents("tr").remove()  
} 
</script> 

然后在PHP中可以只是遍历所有名称：

$i=1; $values = ''; 
while(isset($_POST['description'.$i])) { 
$i++; 
$values .= "($_POST[description$i],$_POST[qty$i],$_POST[price$i])"; // add escaping 
    } 

mysql_query("insert into table_name (column1,column2,column3,...) 
VALUES $values");