基于Web表单的数组数据多层校验策略：从前端到后端

// 假设你的表单ID是 'materialForm'
document.getElementById('materialForm').addEventListener('submit', async function(event) {
    event.preventDefault(); // 阻止表单的默认提交行为

    // 收集物料ID和需求重量的数组数据
    const materialIds = Array.from(document.querySelectorAll('[name="material_added_id[]"]')).map(el => el.value);
    const issuedWeights = Array.from(document.querySelectorAll('[name="material_isseud_weight[]"]')).map(el => parseFloat(el.value));

    // 创建 FormData 对象，用于发送POST请求
    const formData = new FormData();
    materialIds.forEach((id, index) => {
        formData.append('material_added_id[]', id);
        formData.append('material_isseud_weight[]', issuedWeights[index]);
    });
    formData.append('action', 'validate_materials'); // 添加一个动作标识，方便后端识别请求类型

    try {
        // 发送异步POST请求到后端验证脚本
        const response = await fetch('your_validation_script.php', {
            method: 'POST',
            body: formData
        });

        // 解析后端返回的JSON响应
        const result = await response.json();

        if (!result.success) {
            // 验证失败，显示错误信息
            alert(result.message);
            // 可以进一步定位到具体输入框并高亮显示
        } else {
            // 验证成功，可以执行真正的表单提交或后续操作
            alert('所有物料库存充足，表单可以提交！');
            // 如果需要通过传统方式提交整个表单，可以调用 this.submit();
            // 或者，如果整个流程都是Ajax，可以在这里发送另一个Ajax请求来提交表单数据
            // this.submit(); // 解除阻止，让表单自然提交（如果后端是处理完整提交的页面）
            // 或者继续使用Ajax提交完整表单数据到另一个PHP处理脚本
        }
    } catch (error) {
        console.error('验证请求失败:', error);
        alert('验证过程中发生错误，请稍后再试。');
    }
});

<?php
// 假设 $conn 已经建立了PDO数据库连接
// error_reporting(E_ALL); // 生产环境请关闭或配置日志
// ini_set('display_errors', 1); // 生产环境请关闭

// 设置响应头为JSON，告知客户端返回的是JSON数据
header('Content-Type: application/json');

// 初始化响应数组
$response = ['success' => true, 'message' => ''];

// 检查是否是预期的Ajax验证请求
if (isset($_POST['action']) && $_POST['action'] === 'validate_materials') {
    $material_ids = $_POST['material_added_id'] ?? [];
    $material_issued_weights = $_POST['material_isseud_weight'] ?? [];

    // 基本数据完整性检查
    if (empty($material_ids) || empty($material_issued_weights) || count($material_ids) !== count($material_issued_weights)) {
        $response['success'] = false;
        $response['message'] = '无效的请求数据。';
        echo json_encode($response);
        exit; // 立即终止脚本执行，返回错误
    }

    // 循环遍历用户提交的物料数据进行比对
    for ($i = 0; $i < count($material_ids); $i++) {
        // 对用户输入进行类型转换和清理，防止SQL注入
        $material_id = (int)$material_ids[$i];
        $issued_weight = (float)$material_issued_weights[$i];

        // 从数据库获取物料的当前库存和名称
        // 使用预处理语句防止SQL注入
        $qry = "SELECT material_weight, material_added_name FROM material_added_tb WHERE material_added_id = :material_id";
        $statement = $conn->prepare($qry);
        $statement->bindParam(':material_id', $material_id, PDO::PARAM_INT);
        $statement->execute();
        $result = $statement->fetch(PDO::FETCH_ASSOC);

        // 检查物料是否存在
        if (!$result) {
            $response['success'] = false;
            $response['message'] = "物料ID: {$material_id} 不存在。";
            echo json_encode($response);
            exit; // 发现问题立即终止并返回
        }

        $material_weight = (float)$result['material_weight'];
        $material_name = $result['material_added_name'];

        // 核心比对逻辑：检查需求量是否超出库存
        if ($issued_weight > $material_weight) {
            $response['success'] = false;
            $response['message'] = $material_name . " 库存不足（当前库存: " . $material_weight . "，需求: " . $issued_weight . "）。";
            echo json_encode($response);
            exit; // 发现任何一个不满足条件的物料，立即终止循环和脚本，返回错误
        }
    }

    // 如果循环完成，说明所有物料都通过了库存验证
    $response['message'] = '所有物料库存充足。';
    echo json_encode($response);
    exit; // 验证成功，终止脚本
}

// 如果不是预期的Ajax请求，返回错误信息
$response['success'] = false;
$response['message'] = '非法请求或请求类型不匹配。';
echo json_encode($response);
exit;
?>