PHP表单数据无法提交至服务器，多表更新失效问题咨询

现有代码的核心问题 #

• 缺少唯一标识传递：表单未提交员工唯一编号（emp_num），UPDATE语句的WHERE employee.first_name='$_POST[id]'完全无效——$_POST['id']不存在，且用姓名作为更新条件极易匹配多条记录或无匹配。
• SQL语法与安全问题：直接拼接用户输入到SQL语句，存在注入风险，且未处理薪资字段的更新。
• 错误反馈缺失：未捕获mysqli_query的执行错误，无法定位问题根源。
• Cancel按钮逻辑错误：使用submit类型会触发表单提交，应改为普通按钮跳转。
• 多张表更新未实现：当前仅处理employee表，无其他表的更新逻辑。

修复后的代码示例 #

表单部分（添加唯一标识、修正Cancel按钮） #

<body>
    <form action="view_update_emp.php" method="post">
        <label>Employee Number</label><br>
        <b><?php echo $row['emp_num']; ?><br></b>
        <!-- 隐藏字段传递员工唯一编号，用于定位更新记录 -->
        <input type="hidden" name="emp_num" value="<?php echo $row['emp_num']; ?>">
        <label>First Name</label><br>
        <input type="text" name="first_name" class="form-control" placeholder="Enter first name" value="<?php echo $row['first_name']; ?>"><br>
        <label>Last Name</label><br>
        <input type="text" name="last_name" class="form-control" placeholder="Enter last name" value="<?php echo $row['last_name']; ?>"><br>
        <label>Date of Birth</label><br>
        <b> <?php echo $row['birth_date']; ?></b><br><br>
        <label>Date assigned for the job position</label><br>
        <b><?php echo $row['date_assign']; ?></b><br>
        <label>Salary</label><br>
        <input type="number" name="emp_salary" class="form-control" placeholder="Enter Salary" value="<?php echo $row['emp_salary']; ?>"><br>
        <button type="submit" class="btn btn-primary" name="update" value="Update Data">Update</button><br>
        <!-- 改为普通按钮，点击跳转回员工列表页 -->
        <button type="button" class="btn btn-primary" onclick="window.location.href='employee_list.php'">Cancel</button><br>
    </form>
</body>

PHP处理部分（支持多张表更新、安全与错误处理） #

<?php
// 建立数据库连接并检查错误
$connection = mysqli_connect("localhost", "root", "", "amaz");
if (!$connection) {
    die("数据库连接失败: " . mysqli_connect_error());
}

if (isset($_POST['update'])) {
    // 获取表单提交的有效数据
    $emp_num = $_POST['emp_num'];
    $first_name = $_POST['first_name'];
    $last_name = $_POST['last_name'];
    $emp_salary = $_POST['emp_salary'];

    // 开启事务，确保多张表更新的原子性（要么全成功，要么全回滚）
    mysqli_begin_transaction($connection);

    try {
        // 更新employee表：使用预处理语句防止SQL注入
        $stmt_emp = mysqli_prepare($connection, "UPDATE `employee` SET first_name=?, last_name=?, emp_salary=? WHERE emp_num=?");
        mysqli_stmt_bind_param($stmt_emp, "ssdi", $first_name, $last_name, $emp_salary, $emp_num);
        mysqli_stmt_execute($stmt_emp);

        // 示例：更新第二张表（如薪资历史表），根据实际业务调整
        $stmt_history = mysqli_prepare($connection, "INSERT INTO `salary_history` (emp_num, salary, change_date) VALUES (?, ?, NOW())");
        mysqli_stmt_bind_param($stmt_history, "id", $emp_num, $emp_salary);
        mysqli_stmt_execute($stmt_history);

        // 提交事务，确认所有更新生效
        mysqli_commit($connection);
        echo "数据更新成功";
    } catch (Exception $e) {
        // 发生错误时回滚事务，避免数据不一致
        mysqli_rollback($connection);
        echo "更新失败: " . $e->getMessage();
    }

    // 关闭预处理语句
    mysqli_stmt_close($stmt_emp);
    mysqli_stmt_close($stmt_history);
}

// 关闭数据库连接
mysqli_close($connection);
?>

关键修复说明 #

1. 唯一标识定位：通过隐藏字段传递emp_num，作为UPDATE的WHERE条件，确保只更新目标员工的记录。
2. SQL安全：使用预处理语句（mysqli_prepare）绑定参数，彻底避免SQL注入风险。
3. 多张表更新：通过事务（mysqli_begin_transaction/commit/rollback）保证多表操作的一致性，避免部分更新成功、部分失败的情况。
4. 错误反馈：添加连接错误检查和异常捕获，明确告知问题原因。
5. 按钮逻辑修正：Cancel按钮改为普通按钮，点击后直接跳转，避免无效表单提交。

内容的提问来源于stack exchange，提问作者Samuel Ng