Boucle traversant le tableau d'entrée de formulaire

Question

J'ai un formulaire de sortie dynamique où les champs de saisie de texte ont le même nom. Je dois parcourir les entrées de texte et insérer plusieurs lignes dans la base de données pour chaque entrée de champ de texte.

$sql="INSERT INTO orderitems (orderNum,productNum,quant) 
     VALUES 
    ('$num1','$_POST[pNum]','$_POST[quant]')"; 


<input type="text" name="pNum" value="<?php echo $t1; ?>"> //may have several with same name 

Answer 1

Soooo .... faites-les défiler et insérez plusieurs lignes?

for ($i = 0; $i < count($_POST['pNum']); $i++) { 
    $sql = 'INSERT INTO orderitems (orderNum, productNum, quant) VALUES (' 
     . "'" . mysql_real_escape_string($num1) . "', " 
     . "'" . mysql_real_escape_string($_POST['pNum'][$i]) . "', " 
     . "'" . mysql_real_escape_string($_POST['quant'][$i]) . "'" 
     . ')'; 
} 

Notez l'utilisation de mysql_real_escape_string. Jamais, JAMAIS, NE JAMAIS injecter des valeurs de $_POST ou $_GET ou $_COOKIE ou toute autre valeur que votre utilisateur a fourni directement dans une instruction SQL. Outre le potentiel de rupture si la valeur contient un ', cela peut également être utilisé avec malveillance pour injecter SQL qui modifie (ou efface) votre base de données.

Answer 2

Vous pouvez insérer plusieurs lignes avec une requête INSERT, il vous suffit de créer avec PHP http://dev.mysql.com/doc/refman/5.0/en/insert.html

Answer 3

Si vous voulez soumettre votre formulaire avec plusieurs entrées avec le même nom, vous devez ajouter [] au nom . Ensuite, vous pouvez l'utiliser sur PHP côté comme chaque tableau (c.-à-boucle avec foreach)

<input type="text" name="pNum[]" value="<?php echo addslashes($t1); ?>"> (en passant, rappelez-vous toujours de citer)

et sur le côté PHP:

foreach($_POST['pNum'] as $value) 
{ 
    // remember about quoting here, too 
}