PHP: Как вставить данные из HTML-формы в таблицы с отношением «многие ко многим»? - PullRequest
Новая
       21

PHP: Как вставить данные из HTML-формы в таблицы с отношением «многие ко многим»?

0 голосов
/ 17 мая 2018

Например, у меня есть следующие 3 таблицы: 

person        address        person_address
=========     ===========    =================
pid  (PK)     aid    (PK)    pid   (FK)
name          street         aid   (FK)
tel           city
...           ...

Я создал сайт для создания нового person, в который вы можете добавить информацию об адресе человека (через HTML-форму).Так как один person может иметь много address, а один address может принадлежать многим person, это отношение многие ко многим.

Теперь цель состоит в том, чтобы ввести информацию о человеке (включаяадресная информация), личная и адресная информация человека будет автоматически сохраняться в соответствующих таблицах (person и address), тогда как person_address автоматически связывает pid с aid и сохраняет их.

Я думаю о том, как это сделать 

<?php
  require_once("../conn.php");

  if($_SERVER["REQUEST_METHOD"] == "POST"){
  $name = $_POST["name"];
  $tel = $_POST["tel"];
  $street = $_POST["street"];
  $city = $_POST["city"];

  $sql1 = "INSERT INTO person (name, tel)
           VALUES ($_POST["name"], $_POST["tel"])";

  $sql2 = "INSERT INTO address (street, city)
           VALUES ($_POST["street"], $_POST["city"])";

  $sql3 = "INSERT INTO person_address /*Something follows...*/"

?>
<!--HTML...-->
<form action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']);  ?>" 
method="post">
  <input type="text" name="name">
  <br>
  <input type="text" name="tel">
  <br>
  <input type="text" name="street">
  <br>
  <input type="text" name="city">
  <br>
  <input type="submit" value="Create">
</form>
<!--footer-->

Я не могу понять, как связать pid с aid ... Может быть, я наблюдаю за туннелем.Ребята, не могли бы вы поделиться какой-то информацией?

EDIT Я придумал следующий код: 

    $sql1 = "INSERT INTO person (first_name, last_name, media_type, magazine_sub, newsletter_sub, birthday, priority, remark)
        VALUES (?, ?, ?, ?, ?, ?, ?, ?)";

    if ($stmt1 = mysqli_prepare($conn, $sql1)) {
      mysqli_stmt_bind_param($stmt1, 'sssiisss', $param_first_name, $param_last_name, $param_media_type, $param_magazine_sub, $param_newsletter_sub, $param_birthday, $param_priority, $param_remark);

      $param_first_name = $first_name;
      $param_last_name = $last_name;
      $param_media_type = $media_type;
      $param_magazine_sub = $magazine_sub;
      $param_newsletter_sub = $newsletter_sub;
      $param_birthday = $birthday;
      $param_priority = $priority;
      $param_remark = $remark;

      $result1 = mysqli_query($conn, $sql1);
      while ($row=mysqli_fetch_row($result1)){
        $person_id = $row[0];
      }
    }



    $sql2 = "INSERT INTO address (type, street, city, state, zip, country)
                 VALUES (?, ?, ?, ?, ?, ?)";
    if ($stmt2 = mysqli_prepare($conn, $sql2)) {
    mysqli_stmt_bind_param($stmt2, 'ssssss', $param_address_type, $param_street, $param_city, $param_state, $param_zip, $param_country);

    $param_address_type = $address_type;
    $param_street = $street;
    $param_city = $city;
    $param_state = $state;
    $param_zip = $zip;
    $param_country = $country;

    $result2 = mysqli_query($conn, $sql2);
    while ($row=mysqli_fetch_row($result2)){
      $address_id = $row[0];
    }

    }
    mysqli_stmt_close($stmt2);


  $sql3 = "INSERT INTO person_address (person_id, address_id)
       VALUES ($person_id, $address_id)";
  mysqli_query($conn, $sql3);

  header("location: person.php");

  }
  mysqli_close($conn);

}

Но теперь у меня больше нет ввода в БД.Где ошибка?Я мог запутаться с синтаксисом mysqli_stmt ...

1 Ответ

0 голосов
/ 17 мая 2018

Самый простой способ сделать это: 

$sql1 = "INSERT INTO person (name, tel) VALUES ($_POST["name"], $_POST["tel"])";
$result=mysqli_query($db, $sql1);

Теперь, когда вы сделали вставку, просто выберите pid. 

$query="select pid from person where name='$name' and tel='$tel'";
$result=mysqli_query($db, $query); 
while($row=mysqli_fetch_row($result)) {
   $pid=$row[0];
} 

$sql2 = "INSERT INTO ...";
$result=mysqli_query($db, $sql2);

Теперь, когда вы сделали вставку, просто выберите помощь. 

$query="select aid from address where name=...";
$result=mysqli_query($db, $query); 
while($row=mysqli_fetch_row($result)) {
   $aid=$row[0];
} 

 $sql3 = "INSERT INTO person_address $aid, $pid..."

Хотя стоит отметить, что вы должны действительно дезинфицировать пользовательский ввод. Так вы становитесь жертвой SQLi и XSS.

Сначала используйте strip_tags на входе. 

isset ( $_REQUEST['name'] ) ? $name = strip_tags($_REQUEST['name']) : $name = "";

Тогда используйте подготовленные операторы и избегайте строк. 

 $name=mysqli_real_escape_string($db, $name);   
 if ($stmt = mysqli_prepare($db, "insert into person set pid='', name=?, tel=?")) {  
     mysqli_stmt_bind_param($stmt, "ss", $name, $tel);
     mysqli_stmt_execute($stmt); 
     mysqli_stmt_close($stmt);
 }
...