将表单值从PHP文件传递到另一个PHP文件

Question

我在home.php中制作了一个这样的弹出表单：

<script src="js/submit.js"></script>

.........
.........
.........

<div id="abc">
<!-- Popup Div Starts Here -->

<div id="popupContact">
<!-- Form -->

<form action="#" id="form" method="post" name="form">

    <input id="month" name="month" placeholder="MONTH" type="text">
    <a href="javascript:%20check_empty()" id="submit">ADD</a>

</form>

</div>
<!-- Popup Div Ends Here -->
</div>

我填写表格。 当我单击“添加”按钮时，它将运行javascript函数。 Submit.js中的代码：

function check_empty() {
    if (document.getElementById('month').value == ""){
        alert("Fill column!");
    } else {
        document.getElementById('form').submit();   
        $.get("application/insertdata.php");
        return false;
    }
}

//Function To Display Popup
function div_show() {
document.getElementById('abc').style.display = "block";
}

//Function to Hide Popup
function div_hide(){
document.getElementById('abc').style.display = "none";
}

我想在insertdata.php中运行查询，如下所示。 它需要“月”中的值。

<?php 
require("phpsqlajax_dbinfo.php");

$conn = mysqli_connect('localhost', $username, $password, $database);

if (!$conn) {
    die("Connection failed: " . mysqli_connect_error());
} 

$data = isset($_POST['month']);
$monthstring = mysqli_real_escape_string($conn, $data);

$sql = "INSERT INTO `databasea`.`tablea` (`MONTH`, `TEST`) VALUES ('". $monthstring ."', 'xxx');";

mysqli_query($conn, $sql);
mysqli_close($conn);
?>

查询成功运行，并且行已添加到我的表中。 “测试”列中添加了“ xxx”。 但是在“ MONTH”列中，它不产生任何值，只是空的。

那么，如何获得“月”值呢？ 谢谢。

Answer 1

由于您使用的是JavaScript / jQuery，因此在HTML中实际上不需要内联代码，因此让我们从删除内联JavaScript开始：

<script src="js/submit.js"></script>

.........
.........
.........

<form action="#" id="form" method="post" name="form">

<input id="month" name="month" placeholder="MONTH" type="text">
<a href="#" id="submit">ADD</a>

</form>

清洁得多，不是吗？ 您没有在函数调用中传递任何可能给您带来麻烦的数据。

现在，在JavaScript / jQuery中进行一个更简单的设置，在该设置中，我们将捕获click事件并通过$.post传递数据：

$('#submit').click(function(event) {
    event.preventDefault(); // prevent the default click action
    var month = $('#month').val();
    if('' == month) {
        alert('fill the column!');
    } else {
        $.post("application/insertdata.php", {month: month}); // notice how the data is passed
    }
});

到目前为止，到目前为止，代码更加紧密，可读性强，并且实际上将数据从表单发布到AJAX调用中。

最后是PHP，测试以查看变量month是否设置正确：

<?php 
    require("phpsqlajax_dbinfo.php");

    $conn = mysqli_connect('localhost', $username, $password, $database);

    if (!$conn) {
        die("Connection failed: " . mysqli_connect_error());
    } 

    if(isset($_POST['month'])) {
        $data = $_POST['month'];
        $monthstring = mysqli_real_escape_string($conn, $data);
        $sql = "INSERT INTO `databasea`.`tablea` (`MONTH`, `TEST`) VALUES ('". $monthstring ."', 'xxx');";
        mysqli_query($conn, $sql);
    }

    mysqli_close($conn);
?>

注意 ：我担心您的页面上可能有多个以上表格，并且您可能正在重复使用ID，但这些ID无法使用，并且需要删除重复的ID。 如果是这种情况，则需要更改我编写的jQuery代码。 这是一种方法：

$('a').click(function(event) {
    event.preventDefault(); // prevent the default click action
    var month = $(this).prev('input').val(); // get the input next to the link
    if('' == month) {
        alert('fill the column!');
    } else {
        $.post("application/insertdata.php", {month: month}); 
    }
});

---

正如我在评论中所述， Little Bobby说您的脚本有遭受SQL注入攻击的危险。 了解有关MySQLi的 准备好的语句。 即使转义字符串也不安全！ 更改为准备好的语句将使您的代码更干净，更安全。

Answer 2

嗨，使用$data = $_POST['month'];

isset将返回true或false而不是month的值

Answer 3

更换

$data = isset($_POST['month']);

通过

if(isset($_POST['month'])) {
   $data=$_POST['month'];
}