时间戳

首页 > 解决方案 > 有没有办法让选择表单在为空时不做任何事情？

php - 有没有办法让选择表单在为空时不做任何事情？

问题描述

我正在尝试制作一个提交到数据库的选择表单，但问题是当未选择选择时，它仍会将空值提交到数据库。有没有办法在单击提交按钮或重新加载页面时忽略空的选择表单？

这是我一直在处理的代码

<?php
//DB Connection
    $mysqli = new MySQLi('localhost','root','','mrbs');
    $resultSet = $mysqli->query("SELECT * FROM mrbs_users");

    //White board Current PIC
    $wb_current_pic = $mysqli->query("SELECT * FROM mrbs_room_pic WHERE id='1'");
    $wb_search_pic = $wb_current_pic->fetch_assoc();
    $wb_pic = $wb_search_pic['name'];
?>

<form action="" method="post">  
        <div>
            White Board (Current PIC : <?php echo("$wb_pic");?>) 
            <div>
                <select name="white_board">
                    <?php
                        //echo "<option value=''>--set---</option>";
                        echo "<option value='' disabled selected>---set---</option>";
                        while($rows = $resultSet->fetch_assoc()){
                            $username = $rows['name'];
                            $user_email = $rows['email'];
                            echo "<option value='$user_email $username'>$username</option>";
                        }
                    ?>
                </select><br>
            </div>
        </div>
        <input type="submit" name="button" value="Submit"/>
    </form>
<?php
    $wb_str = $_POST['white_board'];

    //string processing
    $wb_arr =  explode(" ",$wb_str);
    $wb_pic_email = $wb_arr['0'];
    $wb_pic_name = $wb_arr['1'];

    echo '<b>The PIC Adresses:</b>' .'<br>' .
    $wb_pic_email . "   " .$wb_pic_name .'<br>';

    //UPDATE DB
    $ex_query_wb = "UPDATE mrbs_room_pic SET name = '$wb_pic_name', email = '$wb_pic_email' WHERE id ='1'";
    mysqli_query($mysqli,$ex_query_wb);
?>

根据代码，我做错了吗？还是有更好的方法来做到这一点？

标签： phphtmlforms

解决方案

您应该将数据库查询包装在一个检查字符串是否为空的子句中，例如

// Use trim to remove any whitespace
if (trim($_POST['white_board']) === '') {
    // Tell the user to check their data
} else {    
    // Do query...
}

在相关说明中，我还建议查看清理和验证用户输入，并考虑使用PDO而不是 mysqli_query，因为它可以更好地防止 SQL 注入。您的查询非常容易受到攻击。

推荐阅读