PHP-HTML计算器：关联下拉与输入框GET传值至MySQL的问题

问题根源分析 #

从你的代码片段看，核心问题有两个：

1. 表单缺少提交按钮，导致用户输入的参数无法通过GET请求提交到服务器，isset($_GET['lakas'])自然检测不到对应值。
2. 处理$_GET参数时直接读取未做存在性判断的键（比如$lakas = $_GET['lakas'];），当用户未选择/输入datalist选项时会触发"未定义索引"错误，直接中断脚本运行。

修复步骤 #

• 添加表单提交按钮，确保参数能正常提交到后端。
• 对所有$_GET参数先做存在性校验，再赋值使用，避免报错。
• 规范HTML标签结构（比如label的for属性与input的id对应，提升页面可访问性）。

修正后的代码片段 #

<form action="" method="GET">
    <div class="row">
        <div class="col-md-8">
            <label for="lakas_input">Építésű kategória: </label>
            <input list="lakas" id="lakas_input" name="lakas" value="<?php echo isset($_GET['lakas']) ? $_GET['lakas'] : ''; ?>" />
            <datalist id="lakas">
                <option value="csúszózsalus">
                <option value="panel-lakás">
                <option value="tégla-építésű">
            </datalist>
            <?php
            if(isset($_GET['lakas'])) {
                echo $_GET['lakas'];
            }
            ?>
        </div>
        <div class="col-md-8">
            <label for="stud_id_input">Kerület: </label>
            <input type="text" id="stud_id_input" name="stud_id" value="<?php echo isset($_GET['stud_id']) ? $_GET['stud_id'] : ''; ?>" placeholder="Egy kerület megadása szüséges, pl.: '9'" class="form-control">
        </div>
    </div>

    <div class="row">
        <div class="col-md-12">
            <hr>
            <!-- 添加提交按钮，触发表单提交 -->
            <button type="submit" class="btn btn-primary">查询</button>
            <?php
            $con = mysqli_connect("localhost","root","","ingatlan");
            // 先判断核心参数是否存在，再处理逻辑
            if(isset($_GET['stud_id'])) {
                $stud_id = $_GET['stud_id'];
                // 对可选参数做存在性判断，避免未定义索引错误
                $stud_id2 = isset($_GET['stud_id2']) ? $_GET['stud_id2'] : '';
                $stud_id3 = isset($_GET['stud_id3']) ? $_GET['stud_id3'] : '';
                $lakas = isset($_GET['lakas']) ? $_GET['lakas'] : '';

                // 后续数据库查询逻辑...
            }
            ?>
        </div>
    </div>
</form>

额外注意事项 #

• SQL注入风险：当前直接使用$_GET参数拼接SQL存在严重安全隐患，必须使用预处理语句（mysqli_prepare）执行数据库查询。
• 参数校验：对stud_id这类数值型输入，要做格式校验（比如用is_numeric()判断是否为有效数字），避免无效数据进入查询逻辑。

内容的提问来源于stack exchange，提问作者GP89853