php实现提交订单列表

实现订单列表提交的PHP代码

订单列表提交功能通常涉及前端表单数据收集、后端数据处理和数据库存储。以下是一个完整的PHP实现示例：

数据库表结构 假设有一个orders表存储订单信息：

CREATE TABLE orders (
    id INT AUTO_INCREMENT PRIMARY KEY,
    user_id INT,
    product_name VARCHAR(255),
    quantity INT,
    price DECIMAL(10,2),
    order_date TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

HTML表单（order_form.html）

<form action="submit_order.php" method="post">
    <input type="hidden" name="user_id" value="123">

    <div id="order-items">
        <div class="order-item">
            <input type="text" name="product_name[]" placeholder="产品名称">
            <input type="number" name="quantity[]" placeholder="数量">
            <input type="number" name="price[]" step="0.01" placeholder="单价">
            <button type="button" class="remove-item">删除</button>
        </div>
    </div>

    <button type="button" id="add-item">添加商品</button>
    <button type="submit">提交订单</button>
</form>

<script>
document.getElementById('add-item').addEventListener('click', function() {
    const newItem = document.createElement('div');
    newItem.className = 'order-item';
    newItem.innerHTML = `
        <input type="text" name="product_name[]" placeholder="产品名称">
        <input type="number" name="quantity[]" placeholder="数量">
        <input type="number" name="price[]" step="0.01" placeholder="单价">
        <button type="button" class="remove-item">删除</button>
    `;
    document.getElementById('order-items').appendChild(newItem);
});

document.addEventListener('click', function(e) {
    if(e.target.classList.contains('remove-item')) {
        e.target.parentElement.remove();
    }
});
</script>

PHP处理脚本（submit_order.php）

<?php
// 数据库连接配置
$host = 'localhost';
$dbname = 'your_database';
$username = 'your_username';
$password = 'your_password';

try {
    $pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 获取表单数据
    $user_id = $_POST['user_id'];
    $product_names = $_POST['product_name'];
    $quantities = $_POST['quantity'];
    $prices = $_POST['price'];

    // 准备SQL语句
    $stmt = $pdo->prepare("INSERT INTO orders (user_id, product_name, quantity, price) VALUES (:user_id, :product_name, :quantity, :price)");

    // 处理每个订单项
    $order_success = true;
    for($i = 0; $i < count($product_names); $i++) {
        if(!empty($product_names[$i]) && !empty($quantities[$i]) && !empty($prices[$i])) {
            $stmt->bindParam(':user_id', $user_id);
            $stmt->bindParam(':product_name', $product_names[$i]);
            $stmt->bindParam(':quantity', $quantities[$i]);
            $stmt->bindParam(':price', $prices[$i]);

            if(!$stmt->execute()) {
                $order_success = false;
                break;
            }
        }
    }

    if($order_success) {
        echo json_encode(['status' => 'success', 'message' => '订单提交成功']);
    } else {
        echo json_encode(['status' => 'error', 'message' => '部分订单项提交失败']);
    }
} catch(PDOException $e) {
    echo json_encode(['status' => 'error', 'message' => '数据库错误: ' . $e->getMessage()]);
}
?>

安全增强措施

输入验证和过滤应在处理前执行：

$user_id = filter_input(INPUT_POST, 'user_id', FILTER_VALIDATE_INT);
if(!$user_id) {
    die('无效的用户ID');
}

$product_names = array_filter($_POST['product_name'], function($name) {
    return !empty(trim($name));
});

$quantities = array_map(function($qty) {
    return filter_var($qty, FILTER_VALIDATE_INT, ['options' => ['min_range' => 1]]);
}, $_POST['quantity']);

$prices = array_map(function($price) {
    return filter_var($price, FILTER_VALIDATE_FLOAT, ['options' => ['min_range' => 0]]);
}, $_POST['price']);

事务处理

使用数据库事务确保数据一致性：

$pdo->beginTransaction();
try {
    foreach($product_names as $i => $name) {
        $stmt->execute([
            ':user_id' => $user_id,
            ':product_name' => $name,
            ':quantity' => $quantities[$i],
            ':price' => $prices[$i]
        ]);
    }
    $pdo->commit();
    echo '订单提交成功';
} catch(Exception $e) {
    $pdo->rollBack();
    echo '订单提交失败: ' . $e->getMessage();
}

前端改进建议

使用AJAX提交表单提升用户体验：

document.querySelector('form').addEventListener('submit', function(e) {
    e.preventDefault();

    fetch('submit_order.php', {
        method: 'POST',
        body: new FormData(this)
    })
    .then(response => response.json())
    .then(data => {
        if(data.status === 'success') {
            alert('订单提交成功');
            // 可选的页面跳转或重置表单
        } else {
            alert('提交失败: ' + data.message);
        }
    })
    .catch(error => {
        alert('网络错误: ' + error);
    });
});

以上实现涵盖了订单列表提交的主要功能点，包括动态表单、数据库操作、事务处理和前端交互。根据实际需求可进一步扩展验证规则、错误处理或业务逻辑。