如何用PHP和MySQL实现复选框删数据行？解决选中值为空问题

你把删除按钮和复选框放在了两个独立的<form>标签里。提交删除按钮时，浏览器只会提交它所在表单的内容，而这个表单里没有任何selected[]字段，所以$_POST['selected']必然为空。

1. 合并表单结构 #

将操作按钮和整个数据表格放在同一个<form>标签内，确保复选框的selected[]字段能和删除按钮一起提交。注意HTML结构合法性，<form>不能直接嵌套在<tr>或<td>中，正确示例如下：

<form action="delete-register.php" method="post">
  <!-- 操作按钮区域 -->
  <div class="mb-3">
    <button type="button" class="btn btn-primary"><span class="fe fe-file-plus fe-12 mr-2"></span>New</button>
    <button type="submit" name="delete" class="btn btn-secondary"><span class="fe fe-trash fe-12 mr-2"></span>Delete</button>
  </div>

  <!-- 数据表格 -->
  <table class="table">
    <thead>
      <tr>
        <th>选择</th>
        <!-- 其他表头字段 -->
      </tr>
    </thead>
    <tbody>
      <?php foreach ($your_data_rows as $row): ?>
      <tr>
        <td>
          <div class="custom-control custom-checkbox">
            <input type="checkbox" class="custom-control-input" id="<?php echo $row['id']; ?>" name="selected[]" value="<?php echo $row['id']; ?>">
            <label class="custom-control-label" for="<?php echo $row['id']; ?>"></label>
          </div>
        </td>
        <!-- 其他数据列 -->
      </tr>
      <?php endforeach; ?>
    </tbody>
  </table>
</form>

2. 修复SQL注入漏洞 #

你当前的删除代码直接将用户输入的$id拼入SQL语句，存在严重的SQL注入风险，必须改用预处理语句：

if (isset($_POST['delete'])) {
  if (isset($_POST['selected']) && is_array($_POST['selected'])) {
    // 初始化预处理语句
    $stmt = mysqli_prepare($conn, "DELETE FROM registers WHERE id = ?");
    // 绑定参数，"i"表示id为整数类型，若id是字符串则改为"s"
    mysqli_stmt_bind_param($stmt, "i", $id);

    foreach ($_POST['selected'] as $id) {
      mysqli_stmt_execute($stmt);
    }

    mysqli_stmt_close($stmt);
    header('Location: registers.php');
    exit;
  }
}

3. 可选优化 #

• 添加全选复选框：在表头加一个复选框，用JavaScript实现全选/取消全选功能，提升操作效率。
• 增加删除确认：给删除按钮添加点击确认弹窗，避免误删数据。
• 错误处理：检查mysqli_stmt_execute的返回值，记录错误日志或给用户提示删除结果。

内容的提问来源于stack exchange，提问作者Crespum