Как передать заранее неизвестные переменные input в БД через PHP?

Question

[Александр Павлов]

Всем привет.

Есть вот такой код php:

<?php
    if(isset($_POST['name']) && isset($_POST['count']) && isset($_POST['volume'])){
      $name = $_POST['name'];
      $count = $_POST['count'];
      $volume = $_POST['volume'];
      

      $mysqli = new mysqli("localhost", "alexturt_list", "lostpassword", "alexturt_listShopping");
      $mysqli->set_charset("utf8");
      if (!$mysqli) {
        echo 'Не могу соединиться с БД. Код ошибки: ' . mysqli_connect_errno() . ', ошибка: ' . mysqli_connect_error();
        exit;
      }


      $result = $mysqli->query("INSERT INTO `listProducts` (name,count,volume) VALUES ('$name','$count','$volume')");

      if($result == true){
        echo "true";
      }else {
        echo "false";
      };
    
    }
    

    ?>

и есть такая форма в html:

<form class="form-inline" action="add.php" method="POST">
        <div class="form-group w-25 mx-auto">
          <input type="text" class="form-control" name="name" id="name" placeholder="Введи название продукта">
          <input type="text" class="form-control" name="count" id="count" placeholder="Количество">
          <select class="form-control" name="volume" id="volume">
            <option value="кг.">кг.</option>
            <option value="л.">л.</option>
            <option value="шт.">шт.</option>
          </select>
        </div>
        <button type="submit" class="btn btn-primary">Отправить</button>
      </form>

Данные из input добавляются как надо, всё супер...Но,
Если мне надо, допустим, через JS добавить блок нажатием на кнопку (её ещё нет в коде),
то как мне добавить переменные в php, чтобы он их корректно понимал и передал в БД информацию.
Например, второй блок будет иметь следующий вид:

<div class="form-group w-25 mx-auto">
          <input type="text" class="form-control" name="name1" id="name" placeholder="Введи название продукта">
          <input type="text" class="form-control" name="count1" id="count" placeholder="Количество">
          <select class="form-control" name="volume1" id="volume">
            <option value="кг.">кг.</option>
            <option value="л.">л.</option>
            <option value="шт.">шт.</option>
          </select>
        </div>

и если добавить в php код переменную name1 следующую за name, то передаётся в БД только последняя объявленная переменная.
Покопался в интернетах, ничего не нашёл, но может плохо искал...направьте Падавана на путь истинный..Пожалуйста.

Answer 1

[Сережа Ахен]

А как вы её объявляете то, вопрос составлен не корректно.
$name = $_POST["name1"];?
Если да, то... Ну вы не объявляете, а изменяете значение переменной $name.

Comments

[Александр Павлов]

Нет, новую переменную я объявляю $name1 = $_POST["name1"];
и записываю новую переменную в $result1 =$mysqli->query...

[Александр Павлов]

И добавляются данные в БД, которые были переданы в result1.

[Александр Павлов]

Сережа Ахен возможно Вы правы, что вопрос задан неправильно, только что понял это.
Не знаю, как здесь заведено, переформулировать вопрос в текущей теме или её заново создать?
Я хотел узнать, как из разных input'ов, с разными name добавлять значения в таблицу БД

[Антон Р.]

Александр Шурпо, в смысле ты хочешь Одним запросом добавить инфу сразу из Двух форм?

[Александр Павлов]

Антон Р., из одной формы, где два и более блока

<div class="form-group w-25 mx-auto">
          <input type="text" class="form-control" name="name" id="name" placeholder="Введи название продукта">
          <input type="text" class="form-control" name="count" id="count" placeholder="Количество">
          <select class="form-control" name="volume" id="volume">
            <option value="кг.">кг.</option>
            <option value="л.">л.</option>
            <option value="шт.">шт.</option>
          </select>
        </div>

имеющие разные значения в параметры name.
На картинке два блока с разными значениями, как их добавить одним запросом?

[Сережа Ахен]

Александр Шурпо, то есть имеется форма, в которой условно можно ввести данные о двух элементах.
Например
Пользователь1: Имя, Фамилия
Пользователь2: Имя, Фамилия
И Вы хотите этих двух пользователей добавить в одну таблицу, но как две разных записи?

[Александр Павлов]

Сережа Ахен, да, спасибо большое, что поняли...

[Сережа Ахен]

Александр Шурпо, просто из вопроса это вообще не следовало. Учитесь задавать вопросы, предпочтительно гуглу, чтобы он понимал.
Тут уже от вас зависит что будет правильным решением.

Можете использовать массивы в формах, как предложили ниже:

<input type="text" name="users[user1][name]">
<input type="text" name="users[user1][surname]">

<input type="text" name="users[user2][name]">
<input type="text" name="users[user2][surname]">

Из формы в php придет массив users, который нам нужно будет обойти форичем (цикл обхода массива) и в каждой итерации произвести запись в базу данных.

[Александр Павлов]

Сережа Ахен, спасибо, буду пробовать. Когда новичок в этой теме, сложно сформировать вопрос...

[Антон Р.]

Александр Шурпо,
Операторы
INSERT, которые используют синтаксис VALUES, могут вставлять несколько строк. Для этого включите несколько списков значений столбцов, каждый из которых заключен в круглые скобки и разделен запятыми.

Пример:

INSERT INTO table_name
    (a,b,c)
VALUES
    (1,2,3),
    (4,5,6),
    (7,8,9);

[Александр Павлов]

Сережа Ахен можете показать на Вашем примере написание foreach?

<input type="text" name="users[user1][name]">
<input type="text" name="users[user1][surname]">

<input type="text" name="users[user2][name]">
<input type="text" name="users[user2][surname]">

я так полагаю должно выглядеть так:

// из формы передаём массив 
$array = $_POST["users"];

foreach ($array as $key => $value){
  //вот тут затык, много примеров пересмотрел, но ничего подходящего под этот пример не нашёл.
}

Как я понимаю, foreach должен пробегать по ключам $key и значениям $value в этих ключах в массиве users

Изменил атрибуты в своих input

<input type="text" class="form-control" name="products[name1][name]" id="name" placeholder="Введи название продукта">
<input type="text" class="form-control" name="products[name1][count]" id="count" placeholder="Количество">
<select class="form-control" name="products[name1][volume]" id="volume"> // так ведь, судя по Вашему примеру?

<code lang="html">
<input type="text" class="form-control" name="products[name2][name]" id="name" placeholder="Введи название продукта">
<input type="text" class="form-control" name="products[name2][count]" id="count" placeholder="Количество">
<select class="form-control" name="products[name2][volume]" id="volume">
</code>

и не совсем понятно, что вставлять в INSERT INTO в части VALUES ('$value')"
хотя подозреваю, когда разберусь с foreach, пойму что сюда подставлять.

Answer 2

[Михаил Ушенин]

Создавайте поля с именами вида name[]. Так они придут на сервер в виде массива в $_POST['name'].

И у вас в коде открыта уязвимость с возможностью выполнения SQL-инъекций. Надо экранировать данные перед их добавлением в текст SQL-запроса.

Comments

[Александр Павлов]

usheninmike

Создавайте поля с именами вида name[]. Так они придут на сервер в виде массива в $_POST['name'].

Я правильно понял Вас, что переменные в php коде у меня должны получится как-то так:

$name = $_POST['name'];
      $count = $_POST['count'];
      $volume = $_POST['volume'];
      $name = $_POST['name1'];
      $count = $_POST['count1'];
      $volume = $_POST['volume1'];

Надо экранировать данные перед их добавлением в текст SQL-запроса.

Подкиньте, пожалуйста, ссылку, как это сделать? Я немного не понимаю(
Я понимаю как экранировать кавычки, а вот с данными беда(

[Михаил Ушенин]

Александр Шурпо, вот это будет массив имён:
$name = $_POST['name'];
С другими полями аналогично.

Про экранирование есть, например, здесь: https://habr.com/ru/post/143035/
Да и просто в "Гугле" поищите "экранирование данных перед вставкой в базу данных PHP".

[Антон Р.]

Александр Шурпо, экранировать данные можно например так:

$sql = 'INSERT INTO items SET
	        name = :name,
	        description = :description,
	        price = :price,
	        date = NOW(),
	        category_id = :category_id,
	        address = :address,
	        image = :image,
	        user_id = :user_id';
	    $s = $pdo->prepare($sql);
	    $s->bindValue(':name', $_POST['name']);
	    $s->bindValue(':description', $_POST['description']);
	    $s->bindValue(':price', $_POST['price']);
	    $s->bindValue(':address', $_POST['address']);
	    $s->bindValue(':category_id', $_POST['category_id']);
	    $s->bindValue(':image', $_FILES['image']['name']);
	    $s->bindValue(':user_id', $_SESSION['id']);
	    $s->execute();