PHP实现CRUD操作时遇Undefined array key 'id'错误求助

错误根源 #

你的表单包含文件上传控件，但未设置enctype="multipart/form-data"属性，导致服务器无法接收上传的文件数据，$_FILES数组中不存在"id"键，触发该警告。

具体修复步骤 #

1. 修改HTML表单

在<form>标签中添加enctype="multipart/form-data"属性，这是文件上传的必要配置：

<form action="/iceico/CURD/index.php" method="post" enctype="multipart/form-data">

2. 完善PHP文件上传与数据库操作逻辑

原代码存在多处细节错误，以下是修正并优化后的版本：

<?php
$server = "localhost";
$user = "root";
$password = "";
$db = "student-registration";

$conn = mysqli_connect($server, $user, $password, $db);

if (!$conn) {
  die("Server not connected" . mysqli_connect_error());
}

if ($_SERVER["REQUEST_METHOD"] == "POST") {
  $name = $_POST['name'];
  $email = $_POST['email'];
  $number = $_POST['number'];
  $class = $_POST['class'];
  
  // 先判断文件是否正常上传
  if(isset($_FILES['id']) && $_FILES['id']['error'] == UPLOAD_ERR_OK){
      $id_loc = $_FILES['id']['tmp_name']; // 修正原代码的temp_name拼写错误
      $id_name = $_FILES['id']['name'];
      // 添加时间戳前缀避免文件名重复覆盖
      $id_name = time() . "_" . $id_name;
      $id_des = 'uploadId/' . $id_name;
      
      // 确保上传目录存在，不存在则创建
      if(!is_dir('uploadId')){
          mkdir('uploadId', 0755, true);
      }
      
      // 移动上传文件到目标目录
      if(move_uploaded_file($id_loc, $id_des)){
          // 使用预处理语句防止SQL注入，同时修正SQL语法（MySQL表/字段名不能用单引号）
          $sql = "INSERT INTO student(Name, Email, Contact, Class, id) VALUES(?, ?, ?, ?, ?)";
          $stmt = mysqli_prepare($conn, $sql);
          mysqli_stmt_bind_param($stmt, "sssss", $name, $email, $number, $class, $id_des);
          mysqli_stmt_execute($stmt);
          mysqli_stmt_close($stmt);
          echo "数据提交成功";
      }else{
          echo "文件上传失败";
      }
  }else{
      echo "请选择有效的上传文件";
  }
}
?>

关键注意点 #

• 原代码中$_FILES['id']['temp_name']拼写错误，正确应为tmp_name
• MySQL中表名和字段名不能用单引号包裹，原代码的SQL语句会执行失败
• 直接拼接变量到SQL语句存在注入风险，必须使用预处理语句
• 要确保上传目录uploadId存在，否则文件无法保存
• 添加时间戳前缀可以避免同名文件覆盖已有文件

内容的提问来源于stack exchange，提问作者Prathamesh Rathod