PHP如何正确implode skills[]复选框数组完成PDO数据插入

表单中设置了name="skills[]"的复选框组提交后，$_POST['skills']是PHP自动解析生成的索引数组，不能直接作为字符串绑定到SQL语句的:skills占位符，直接传值会触发数组转字符串的警告错误，也无法正确写入数据库。

• 先做字段存在性校验：如果用户没有勾选任何技能复选框，浏览器不会提交skills字段，需要提前设置默认空值，避免出现未定义索引报错
• 做安全校验：建议和预定义的技能选项做白名单比对，防止恶意提交非法内容
• 用implode()函数把校验后的数组合并为逗号分隔的字符串，再传入预处理语句绑定参数
• 去掉INSERT语句后多余的fetchAll()调用：INSERT属于写操作，没有结果集返回，直接判断execute()方法的返回值就能确认执行是否成功

<?php
//insert.php
if(isset($_POST['country']))
{
    include('database_connection.php');

    // 处理skills字段：校验是否为合法数组，非法则赋值空数组
    $selectedSkills = isset($_POST['skills']) && is_array($_POST['skills']) ? $_POST['skills'] : [];
    
    // 白名单校验，只允许提交预设的技能值，拦截非法篡改的提交内容
    $allowedSkills = ['PHP', 'JavaScript', 'jQuery', 'AngularJS'];
    $validSkills = array_intersect($selectedSkills, $allowedSkills);
    
    // 把有效技能数组合并为逗号分隔的字符串
    $skillsStr = implode(',', $validSkills);

    $query = "
    INSERT INTO country_state_city_form_data (country, state, city, skills) 
    VALUES(:country, :state, :city, :skills)
    ";
    $statement = $connect->prepare($query);
    $executeResult = $statement->execute(
        array(
            ':country'  =>  $_POST['country'],
            ':state'    =>  $_POST['state'],
            ':city'     =>  $_POST['hidden_city'],
            ':skills'   =>  $skillsStr,
        )
    );

    if($executeResult)
    {
        echo 'done';
    }
}
?>

后续从数据库读取存储的技能数据时，只需要调用explode(',', 读取到的skills字段值)，就能把逗号分隔的字符串转回数组，直接用于复选框的选中回显逻辑。

内容的提问来源于stack exchange，提问作者optimus899