分割标签并将其提交到数据库

Question

我正在尝试创建一个JavaScript，以拆分标签（用户提供的标签，用逗号（，）分隔标签），并将它们在数据库中的不同行中传递，但使用相同的ID。 我有此代码：

<form name="formatform" method="post" onsubmit="return validate_format_form()" action="formatsubmit.php">
<p>
Συντομος Τιτλος:<input type="text" name="titlos" value="">
Συντομη περιγραφη:<input type="text" name="perigrafi" value="">
</p>
<p>
Τοποθεσια:<input type="text" id="loc" name="topothesia" value="">
Tags:<input type="text" name="tags" value="">
**Οι ετικέτες πρέπει να χωρίζονται με κόμμα
</p>
.
.
.
</form>

在formatsubmit.php中，这是将它们传递到数据库中的以下代码：

$query= " INSERT into photos(`title`,`description`,`location`,`privilages`,`ph_tags`) VALUES ('".$_POST['titlos']."','".$_POST['perigrafi']."','".$_POST['topothesia']."','".$_POST['radio_check']."','".$_POST['tags']."') ";
$result= mysql_query($query,$con);

如果用户提供3个标签（用逗号分隔），我想将它们拆分并将它们传递到数据库的不同行中。 我怎样才能做到这一点？

Answer 1

如何使用逗号作为分隔符将标签输入分成数组，然后遍历标签并为每个标签创建一个insert语句，该怎么办？ 例如

$tag_array = explode(",", $_POST['tags']);
foreach ($tag_array as $tag) {
  $query= " INSERT into photos(`title`,`description`,`location`,`privilages`,`ph_tags`) VALUES ('".$_POST['titlos']."','".$_POST['perigrafi']."','".$_POST['topothesia']."','".$_POST['radio_check']."','".$tag."') ";
  $result= mysql_query($query,$con);
}

Answer 2

如果要使用PHP进行操作，请使用explode(",", $input); 。 要在JavaScript中执行此操作，请执行input=input.split(",") 。 然后，您将获得一个可以按数字引用的标记数组（例如$input[0]...$input[x] （PHP）或input[0]...input[x] （JavaScript））。

Answer 3

您还应该处理用户输入，因为您将获得输入double标记的用户,,从而使explode具有空值，以及使用POST一样使用sql注入：

<?php 
function get_tags($tags){
    $ret=array();
    $tags=explode(',',strtolower($tags));
    foreach($tags as $tag){
        if($tag==''){}else{
            $ret[]=ucfirst(trim($tag));
        }
    }
    return $ret;
}

function insert_photo_tags($tags){
    array_walk($_POST,'mysql_real_escape_string');
    foreach ($tags as $tag) {
        $query = " INSERT INTO photos(`title`,`description`,`location`,`privilages`,`ph_tags`) 
                   VALUES ('".$_POST['titlos']."','".$_POST['perigrafi']."','".$_POST['topothesia']."','".$_POST['radio_check']."','".$tag."') ";
        mysql_query($query);
    }
}

//Test Input (?tags=php,mySQL,http,bLa,,,,,,123)

$tags = get_tags(mysql_real_escape_string($_POST['tags']));

//Do your insert with the array
insert_photo_tags($tags);

print_r($tags);
/*
Array
(
[0] => Php
[1] => Mysql
[2] => Http
[3] => Bla
[4] => 123
)
*/
?>