PHP购物车：获取Session数据批量插入数据库并清除Session

一、为什么只插入最后一条数据？ #

你大概率是在循环中每次重新定义了SQL语句，或是每次循环执行插入时变量被覆盖了。比如直接在循环里写INSERT INTO ... VALUES (...)并立即执行，但每次循环都用同一个变量存储当前商品数据，最后只保留了最后一条的参数；或是没有把多个商品的VALUES片段拼接起来，导致最终SQL只包含最后一条数据。

二、提交方式：不一定非要表单按钮，但它是最直观的选择 #

表单按钮是最基础的交互方式，适合快速实现。如果需要无刷新提交，也可以用AJAX异步请求，但核心逻辑和后端处理完全一致。

三、SQL插入前的必要处理 #

1. 验证购物车数据：先检查$_SESSION["cart_item"]是否存在、是否为非空数组，避免空插入操作。
2. 数据合法性校验：比如商品ID是否为整数、数量是否为正整数、价格是否为有效数字，防止脏数据入库。
3. 防止SQL注入：必须用预处理语句（PDO或mysqli预处理），绝对不能直接把用户输入的变量拼接进SQL字符串。

完整实现示例 #

前端购物车页面（带保存按钮）

<!-- 购物车商品展示区域 -->
<div class="cart-list">
    <!-- 这里展示你的购物车商品列表 -->
</div>

<!-- 保存购物车的表单 -->
<form method="post" action="save_cart.php">
    <button type="submit" name="save_cart">保存购物车</button>
</form>

后端处理脚本（save_cart.php）

<?php
session_start();

// 检查购物车是否有有效数据
if (!isset($_SESSION["cart_item"]) || !is_array($_SESSION["cart_item"]) || empty($_SESSION["cart_item"])) {
    echo "购物车为空，无需保存";
    exit;
}

// 数据库连接（推荐用PDO，安全性更高）
$db_host = 'localhost';
$db_name = '你的数据库名';
$db_user = '数据库用户名';
$db_pass = '数据库密码';

try {
    $pdo = new PDO("mysql:host=$db_host;dbname=$db_name;charset=utf8mb4", $db_user, $db_pass);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 组装批量插入的SQL模板和参数
    $sql_template = "INSERT INTO saved_carts (product_id, product_name, quantity, unit_price) VALUES ";
    $value_placeholders = [];
    $insert_params = [];

    // 遍历购物车的每一项
    foreach ($_SESSION["cart_item"] as $item) {
        // 根据你数据库的字段调整，确保和购物车item的键对应
        $value_placeholders[] = "(?, ?, ?, ?)";
        $insert_params[] = $item['product_id'];       // 商品ID
        $insert_params[] = $item['product_name'];     // 商品名称
        $insert_params[] = $item['quantity'];         // 购买数量
        $insert_params[] = $item['unit_price'];       // 单价
    }

    // 拼接完整的SQL语句
    $final_sql = $sql_template . implode(', ', $value_placeholders);

    // 执行预处理插入
    $stmt = $pdo->prepare($final_sql);
    $stmt->execute($insert_params);

    // 插入成功后清除购物车Session
    unset($_SESSION["cart_item"]);

    echo "购物车数据已成功保存！";
} catch (PDOException $e) {
    echo "保存失败：" . $e->getMessage();
}
?>

关键说明 #

• 批量插入逻辑：通过循环收集每个商品的占位符(?, ?, ?, ?)，最后拼接成完整SQL一次性插入所有数据，既避免了循环多次插入的效率问题，也解决了数据覆盖的问题。
• 预处理语句：PDO的预处理会自动处理参数转义，彻底避免SQL注入风险，同时保证数据类型的正确性。
• Session清除：用unset($_SESSION["cart_item"])精准清除购物车Session，不会影响用户其他会话数据。

内容的提问来源于stack exchange，提问作者Tommy