优化PHP表单多行数据提交至MySQL数据库的方法

<form method="POST" action="" onsubmit="model_load('orderForm_model', 'sendOrder'); return true;">
    <div class="col-1">PLU</div>
    <div class="col-1">IL</div>
    <div class="col-2">OP</div>

    <?php
    // 假设 $this->__db->execute() 是你的数据库查询方法
    // 并且 $orderStandardForm 包含了需要展示的产品ID
    $orderStandardForm = $this->__db->execute("SELECT ID_product FROM product");

    foreach($orderStandardForm as $orderStandardForm_)
    {
    ?>
        <div class="row">
            <!-- 注意这里 name 属性的修改：plu[]、il[]、op[] -->
            <div class="col-1"><input type="number" name="plu[]" value="<?php echo htmlspecialchars($orderStandardForm_['ID_product']); ?>"></div>
            <div class="col-1"><input type="number" pattern="[0-9]*" inputmode="decimal" id="input1" step="0.01" name="il[]" class="width100"></div>
            <div class="col-2"><input type="text" id="opisTxt_<?php echo htmlspecialchars($orderStandardForm_['ID_product']); ?>" name="op[]" class="width100"></div>
        </div>
    <?php
    }
    ?>
    <input class="btn btn-primary width100" type="submit" value="Send order">
</form>

<?php
// 确保在实际应用中，这里有适当的数据库连接和错误处理机制
// $this->__db 假设是一个数据库抽象层的实例

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 从 $_POST 中获取数组数据
    $plu_arr = $_POST["plu"] ?? [];
    $il_arr = $_POST["il"] ?? [];
    $op_arr = $_POST["op"] ?? [];

    $row_values = []; // 用于存储每行的 VALUES 部分

    // 遍历其中一个数组来构建每行的数据
    // 假设所有数组的长度相同且索引对应
    foreach ($plu_arr as $index => $plu_data) {
        // 检查对应的 'il' 值是否存在且不为空，作为有效数据的判断条件
        if (isset($il_arr[$index]) && $il_arr[$index] !== '') {
            $il_data = $il_arr[$index];
            $op_data = $op_arr[$index] ?? ''; // 如果 'op' 可能为空，提供默认值

            // !!! 重要：在实际生产环境中，请务必使用预处理语句防止SQL注入 !!!
            // 这里为了演示批量插入的结构，暂时使用字符串拼接，但强烈不推荐直接用于生产。
            // 正确的做法是为每行数据绑定参数。
            $row_values[] = "('" .
                            $this->__db->escape_string($plu_data) . "', '" .
                            $this->__db->escape_string($il_data) . "', '" .
                            $this->__db->escape_string($op_data) .
                            "')";
        }
    }

    if (!empty($row_values)) {
        $tableName = "your_table_name"; // 替换为你的实际表名
        $columns = "(plu, il, op)"; // 替换为你的实际列名

        // 拼接成完整的批量 INSERT 语句
        $ins_qry = "INSERT INTO " . $tableName . " " . $columns . " VALUES " . implode(", ", $row_values);

        try {
            // 执行数据库插入操作
            $db_ins = $this->__db->execute($ins_qry);
            // 检查 $db_ins 的结果，通常是一个布尔值或受影响的行数
            if ($db_ins) {
                echo "数据批量插入成功！";
            } else {
                echo "数据插入失败，请检查数据库操作。";
            }
        } catch (Exception $e) {
            echo "数据库操作异常: " . $e->getMessage();
            // 记录错误日志
        }
    } else {
        echo "没有有效的数据需要插入。";
    }
}
?>

// 假设 $pdo 是一个 PDO 实例
$tableName = "your_table_name";
$columns = "(plu, il, op)";
$placeholders = "(?, ?, ?)"; // 为每列使用占位符

$valuesToInsert = [];
foreach ($plu_arr as $index => $plu_data) {
    if (isset($il_arr[$index]) && $il_arr[$index] !== '') {
        $il_data = $il_arr[$index];
        $op_data = $op_arr[$index] ?? '';
        $valuesToInsert[] = $plu_data;
        $valuesToInsert[] = $il_data;
        $valuesToInsert[] = $op_data;
    }
}

if (!empty($valuesToInsert)) {
    // 构建多个占位符组，例如 (?), (?), (?)
    $multiRowPlaceholders = implode(", ", array_fill(0, count($valuesToInsert) / 3, $placeholders));

    $ins_qry = "INSERT INTO " . $tableName . " " . $columns . " VALUES " . $multiRowPlaceholders;

    try {
        $stmt = $pdo->prepare($ins_qry);
        $stmt->execute($valuesToInsert); // 一次性绑定所有参数
        echo "数据批量插入成功！";
    } catch (PDOException $e) {
        echo "数据库操作异常: " . $e->getMessage();
    }
}