PHP搜索然后插入

Question

我是一个相对的新手，当涉及到PHP和做了一些搜索后，我似乎无法找到我的问题的答案。

我所拥有的是非常基本的，两个表'人'和'案例'。我可以插入和搜索一个人（虽然我花了一些时间才能使它工作！）。现在，当涉及到一个'案例'时，我需要首先搜索一个人，我希望搜索结果仍然填写在表单中，然后用户将其余的案例信息添加到表单中，然后提交。我试过将两个代码结合在一起，但我仍然没有成功。

即使我能找到一种输出方式来保持填充形式，这对我来说是一大进步。我已将输出结果保留为打印状态，以便搜索结果显示在页面上。任何帮助将不胜感激。当前的搜索和插入代码如下：

<?php 

    include 'connection.php'; 
    $output =''; 
    //collect 

    if (isset($_POST['search'])) { 
     $searchq = $_POST['search']; 
     $searchq = preg_replace("#[^0-9a-z]#i","",$searchq); 

     $query = mysql_query("SELECT * FROM person WHERE forename LIKE '%$searchq%' OR surname LIKE '%$searchq%'") or die("Could not search"); 
     $count = mysql_num_rows($query); 
     if ($count == 0) { 
      $output = 'There was no search results'; 
     }else{ 
      while($row = mysql_fetch_array($query)) { 
       $firstname = $row['forename']; 
       $lastname = $row['surname']; 

       $output .= '<div>'.$firstname.' '.$lastname.'</div>'; 
     } 
    } 
    } 
    ?> 

    <form action="basicsearch.php" method="post"> 
     <input type="text" name="search" placeholder="Search for Persons..." onkeydown="searchq()1" /> 
     <input type="submit" value=">>"/> 

    </form> 

    <?php print("$output");?> 



<?php 
$forename = $surname = $dateofbirth = $postcode = $addresslineone = $addresslinetwo = $towncity = $contactnumber=""; 
$forenameErr = $surnameErr = $dateofbirthErr = $postcodeErr = $addresslineoneErr = $addresslinetwoErr = $towncityErr = $contactnumberErr = ""; 

if ($_SERVER['REQUEST_METHOD']== "POST") { 
    $valid = true; 

    if (empty($_POST["forename"])) { 
     $forenameErr = "*First name is required"; 
     $valid = false; 
    } 
    else { 
     $forename = test_input($_POST["forename"]); 
    } 

    if (empty($_POST["surname"])) { 
     $surnameErr = "*Last name is required"; 
     $valid = false; 
    } 
    else { 
     $surname = test_input($_POST["surname"]); 
    } 

    //only testing forename/surname at the moment 

    if($valid){ 
     include 'datasubmitted.php'; 
     exit; 
    } 
} 

function test_input($data) { 
    $data = trim($data); 
    $data = stripslashes($data); 
    $data = htmlspecialchars($data); 
    return $data; 
} 
?> 

<form action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']);?>" method="post"> 
    <div class="label">*First Name: 
     <div class="txtbox"> 
      <input name="forename" type="text" id="txt" placeholder="Enter Your First Name." value="<?php echo $surname; ?>"/> 
      <span class="error"><p></p><?php echo $forenameErr; ?></span> 
     </div> 
    </div> 
    <div class="label">Last Name: 
     <div class="txtbox"> 
      <input name="surname" type="text" id="txt" placeholder="Enter Your Last Name." value="<?php echo $surname; ?>"/> 
      <span class="error"><p></p><?php echo $surnameErr; ?> 
     </div> 
    </div> 
<input type="submit" value="Submit" name="Submit" /> 
</form> 

<form action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']);?>" method="post"> 
    <div class="label">*First Name: 
     <div class="txtbox"> 
      <input name="forename" type="text" id="txt" placeholder="Enter Your First Name." value="<?php echo $surname; ?>"/> 
      <span class="error"><p></p><?php echo $forenameErr; ?></span> 
     </div> 
    </div> 
    <div class="label">Last Name: 
     <div class="txtbox"> 
      <input name="surname" type="text" id="txt" placeholder="Enter Your Last Name." value="<?php echo $surname; ?>"/> 
      <span class="error"><p></p><?php echo $surnameErr; ?> 
     </div> 
    </div> 
<input type="submit" value="Submit" name="Submit" /> 
</form> 

一切顺利， 克里斯

Answer 1

首先，你的SQL代码可能仍然容易受到SQL注入，尽管你的preg_replace的应用程序（）。对使用PHP filter_input函数清理的输入使用参数化查询更好。 （这比手工制造的输入消毒剂更有可能失败。）

我看不到您的INSERT语句。您正在使用MySQL，因此您可能首先考虑执行INSERT IGNORE，然后再执行SELECT。

但是，即使这个建议也没有刮擦比第一次出现更复杂的主题的表面。如果你有两个同名的客户（名字相同，但是不同的人），你会怎么做？你将如何处理潜在的名称错误拼写，以及由此产生的重复记录？每个人能有多少个案子？这些都是系统问题，也是用户界面人机工程学问题。只有认真的用户界面设计和系统设计才能有效克服这些问题！ 如果您正在处理可能有数千条记录的数据库，则需要仔细考虑这些问题。如果你“只”与数百人打交道;那么这可能不成问题！

请告诉我们更多...