Foreach 循环仅将数组中的最后一个值添加到表

Question

原谅我对PHP和MYSQL比较陌生，我相信这可能是一个很容易回答的问题（或者也许不是，我不确定）。这是我的复选框的HTML形式

<form method="post" action="process.php">

<input type="checkbox" name="athlete[]" value="1">athlete 1

<br>

<input type="checkbox" name="athlete[]" value="2">athlete 2

<br>

<input type="checkbox" name="athlete[]" value="3">athlete 3

<br><br>

<input type="submit" value="Submit">

</form>

相当简单。然后我正在处理这个PHP.php：

$checkboxes = isset($_POST['athlete']) ? $_POST['athlete'] : array();

foreach($checkboxes as $value) {

    $sql = "INSERT INTO draftPick(user_id, athlete_id)VALUES('77', '$value' )";

}

if(mysqli_query($conn,$sql)) {

    echo 'Data added sucessfully';

}

else {

    echo "Error: " . $sql . "<br>" . mysqli_error($conn);

}

mysqli_close($conn);

我正在尝试使用我的复选框创建一个foreach循环，然后将每个复选框值插入MYSQL表中的新行中。但是，当我运行此PHP时，它仅将最后选中的复选框值插入MYSQLtable中，而不会全部插入。如何循环它，以便它将所有选中的值插入到我的表中。感谢您的帮助！

Answer 1

您也可以借此机会纠正 SQL 注入漏洞。$stmt = $conn->prepare('INSERT INTO draftPick (user_id, athlete_id) VALUES ('77', ? )');$stmt->bind_param('i', $value);foreach($checkboxes as $value) {&nbsp; &nbsp; $stmt->execute();}

Answer 2

你所做的只是替换字符串，但你实际插入数据库的执行是在循环之后写入的，这就是为什么它只插入最后一个复选框。$sql试试这个：$checkboxes = isset($_POST['athlete']) ? $_POST['athlete'] : array();foreach($checkboxes as $value) {&nbsp; &nbsp; $sql = "INSERT INTO draftPick(user_id, athlete_id)VALUES('77', '$value' )";&nbsp; &nbsp; if(mysqli_query($conn,$sql)) {&nbsp; &nbsp; &nbsp; &nbsp; echo 'Data added sucessfully';&nbsp; &nbsp; } else {&nbsp; &nbsp; &nbsp; &nbsp; echo "Error: " . $sql . "<br>" . mysqli_error($conn);&nbsp; &nbsp; }}mysqli_close($conn);另外，请注意，您插入（循环）的方式非常慢，因为它正在执行相当多的查询。应改用批量插入。警告：正如达尔曼在评论中提到的您对 SQL 注入持开放态度，应使用参数化的预准备语句，而不是手动构建查询。它们由美通或麦氏清科提供。永远不要相信任何类型的输入！即使您的查询仅由受信任的用户执行，您仍然面临损坏数据的风险。逃避是不够的！

Answer 3

当您设置 ：&nbsp;$sql = "INSERT INTO draftPick(user_id, athlete_id)VALUES('77', '$value' )";它只是一个字符串 bieng 设置为$sql可瓦拉，其中mysqli_query($conn,$sql)是执行 SQL 查询以将数据插入到表中，因此移动foreach($checkboxes as $value) {&nbsp; $sql = "INSERT INTO draftPick(user_id, athlete_id)VALUES('77', '$value' )";&nbsp; mysqli_query($conn,$sql);}