PHP中关联表数据插入：从下拉菜单获取值并安全写入多表

CREATE DATABASE foodblog;
USE foodblog;

CREATE TABLE auteurs (
    id INT(11) AUTO_INCREMENT,
    auteur VARCHAR(255),
    PRIMARY KEY (id)
);

CREATE TABLE posts (
    id INT(11) AUTO_INCREMENT,
    titel VARCHAR(255),
    datum DATETIME DEFAULT CURRENT_TIMESTAMP(),
    img_url VARCHAR(255),
    inhoud TEXT,
    auteur_id INT(11),
    PRIMARY KEY (id),
    FOREIGN KEY (auteur_id) REFERENCES auteurs(id)
);

INSERT INTO auteurs (auteur) VALUES ('Mounir Toub'), ('Miljuschka'), ('Wim Ballieu');

<select name='auteur'>
    <option>Mounir Toub</option>
    <option>Miljuschka</option>
    <option>Wim Ballieu</option>
</select>

<select name='auteur_id'>
    <!-- 理想情况下，这些选项应从数据库动态加载 -->
    <option value="1">Mounir Toub</option>
    <option value="2">Miljuschka</option>
    <option value="3">Wim Ballieu</option>
</select>

<?php
// 数据库连接代码（同下文）
$host = 'localhost';
$username = 'root';
$password = '';
$dbname = 'foodblog';

try {
    $conn = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $stmt = $conn->query("SELECT id, auteur FROM auteurs ORDER BY auteur");
    $auteurs = $stmt->fetchAll(PDO::FETCH_ASSOC);

} catch (PDOException $e) {
    echo "数据库连接失败: " . $e->getMessage();
    exit(); // 终止脚本执行
}
?>

<!-- HTML 表单部分 -->
<form action="new_post.php" method="post">
    <!-- ... 其他表单字段 ... -->
    Auteurs:<br>
    <select name='auteur_id'>
        <?php foreach ($auteurs as $auteur): ?>
            <option value="<?php echo htmlspecialchars($auteur['id']); ?>">
                <?php echo htmlspecialchars($auteur['auteur']); ?>
            </option>
        <?php endforeach; ?>
    </select>
    <br><br>
    <!-- ... 其他表单字段 ... -->
    <input type="submit" name="submit" value="Publiceer">
</form>

// 错误的示例，请勿使用
$sql = "INSERT INTO posts (titel, img_url, inhoud, auteur) 
        VALUES ('$titel', '$img', '$inhoud', '$auteur')
        FROM posts INNER JOIN auteurs ON posts.auteur_id = auteurs.id";

INSERT INTO posts (titel, img_url, inhoud, auteur_id)
SELECT :titel, :img_url, :inhoud, id  -- 注意这里是id，因为我们插入的是auteur_id
FROM auteurs
WHERE auteur = :auteur_name;

INSERT INTO posts (titel, img_url, inhoud, auteur_id)
VALUES (:titel, :img_url, :inhoud, :auteur_id);

<?php
// new_post.php

// 1. 数据库连接
$host = 'localhost';
$username = 'root';
$password = '';
$dbname = 'foodblog';

try {
    $conn = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
    // 设置PDO错误模式为异常，便于调试
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    // 设置默认字符集为UTF8
    $conn->exec("SET NAMES utf8");
} catch (PDOException $e) {
    echo "数据库连接失败: " . $e->getMessage();
    exit(); // 连接失败，终止脚本
}

// 2. 处理表单提交
if (isset($_POST["submit"])) {
    // 检查并过滤用户输入
    $titel = trim($_POST['titel'] ?? '');
    $img_url = trim($_POST['img_url'] ?? '');
    $inhoud = trim($_POST['inhoud'] ?? '');
    $auteur_id = (int)($_POST['auteur_id'] ?? 0); // 确保是整数

    // 验证输入（简化示例，实际应用中应更严格）
    if (empty($titel) || empty($inhoud) || $auteur_id <= 0) {
        echo "<p style='color: red;'>请填写所有必填字段并选择有效作者。</p>";
    } else {
        try {
            // SQL 插入语句，使用占位符
            $sql = "INSERT INTO posts (titel, img_url, inhoud, auteur_id) 
                    VALUES (:titel, :img_url, :inhoud, :auteur_id)";

            // 准备语句
            $stmt = $conn->prepare($sql);

            // 绑定参数
            $stmt->bindParam(':titel', $titel, PDO::PARAM_STR);
            $stmt->bindParam(':img_url', $img_url, PDO::PARAM_STR);
            $stmt->bindParam(':inhoud', $inhoud, PDO::PARAM_STR);
            $stmt->bindParam(':auteur_id', $auteur_id, PDO::PARAM_INT);

            // 执行语句
            $stmt->execute();

            echo "<p style='color: green;'>新文章发布成功！</p>";
            // 可以重定向到文章列表页
            // header("Location: index.php");
            // exit();

        } catch (PDOException $e) {
            echo "<p style='color: red;'>发布文章失败: " . $e->getMessage() . "</p>";
        }
    }
}

// 3. 渲染表单（在表单未提交或提交失败时显示）
// 查询作者列表以动态生成下拉菜单
$auteurs = [];
try {
    $stmt = $conn->query("SELECT id, auteur FROM auteurs ORDER BY auteur");
    $auteurs = $stmt->fetchAll(PDO::FETCH_ASSOC);
} catch (PDOException $e) {
    echo "<p style='color: red;'>无法加载作者列表: " . $e->getMessage() . "</p>";
}
?>

<!DOCTYPE html>
<html lang="zh">
<head>
    <meta charset="UTF-8">
    <title>发布新文章</title>
    <link rel="stylesheet" type="text/css" href="style.css">
</head>
<body>
    <div class="container">
        <div id="header">
            <h1>新文章</h1>
            <a href="index.php"><button>所有文章</button></a>
        </div>

        <form action="new_post.php" method="post">
            Titel:<br/> <input type="text" name="titel" value="<?php echo htmlspecialchars($titel ?? ''); ?>"><br/><br/>
            Auteurs:<br>
            <select name='auteur_id'>
                <?php if (empty($auteurs)): ?>
                    <option value="">暂无作者可用</option>
                <?php else: ?>
                    <?php foreach ($auteurs as $auteur): ?>
                        <option value="<?php echo htmlspecialchars($auteur['id']); ?>"
                            <?php echo (isset($auteur_id) && $auteur_id == $auteur['id']) ? 'selected' : ''; ?>>
                            <?php echo htmlspecialchars($auteur['auteur']); ?>
                        </option>
                    <?php endforeach; ?>
                <?php endif; ?>
            </select>
            <br><br>
            URL afbeelding:<br/> <input type="text" name="img_url" value="<?php echo htmlspecialchars($img_url ?? ''); ?>"><br/><br/>
            Inhoud:<br/> <textarea name="inhoud" rows="10" cols="100"><?php echo htmlspecialchars($inhoud ?? ''); ?></textarea>
            <br/><br/>
            <input type="submit" name="submit" value="Publiceer">
        </form>
    </div>
</body>
</html>