多选框批量插入数据库仅最后一个值生效的问题排查

我帮你仔细排查了代码，问题的核心出在HTML多选框的name属性设置上，再加上PHP逻辑里的小细节，导致只能插入最后一个选中的值。下面一步步给你修正：

一、问题根源 #

你当前的HTML多选框name="Tipo"是普通的单值命名，当用户选中多个选项时，后端PHP的$_POST['Tipo']只会接收最后一个选中的选项值，前面的会被覆盖。要让后端能接收所有选中的值，必须把name设置为数组形式。

二、修正HTML代码 #

把多选框的name="Tipo"改成name="Tipo[]"，这样提交后$_POST['Tipo']会变成一个包含所有选中值的数组。同时给每个复选框的id加上唯一标识，让label能正确绑定对应的复选框：

<?php 
$conn = mysqli_connect("localhost", "root", "", "fix_in_time"); 
$result = mysqli_query($conn, "SELECT * FROM `material` WHERE id > 0"); 
while($row = mysqli_fetch_assoc($result)):?> 
    <input type="checkbox" value="<?php echo $row['tipo'];?>" name="Tipo[]" id="Tipo_<?php echo $row['id'];?>">
    <label for="Tipo_<?php echo $row['id'];?>"><?php echo $row['tipo'];?></label><br> 
<?php endwhile;?>

三、优化PHP插入逻辑 #

原来的PHP代码存在变量覆盖和SQL注入风险，这里给你调整成更安全可靠的写法：

// 数据库连接（建议抽成单独文件复用）
$conn = mysqli_connect("localhost", "root", "", "fix_in_time");

// 接收表单参数，处理空值情况
$Sala = mysqli_real_escape_string($conn, $_POST['Sala'] ?? '');
$Descricao = mysqli_real_escape_string($conn, $_POST['Descricao'] ?? '');
$selectedTipos = $_POST['Tipo'] ?? [];
$Data = date("d-m-Y H:i:s", strtotime('-1 hour'));

// 表单验证
if(empty($Sala) || empty($Descricao) || empty($selectedTipos)){
    echo"<script language='javascript' type='text/javascript'>alert('Por favor preencha os campos!');window.location.href='../index.php';</script>";
    exit();
}

// 处理插入逻辑
if(isset($_POST['submit'])){
    // 使用预处理语句，彻底避免SQL注入
    $stmt = mysqli_prepare($conn, "INSERT INTO `relatorios` (Data, Sala, Descricao, Tipo) VALUES (?, ?, ?, ?)");
    mysqli_stmt_bind_param($stmt, "ssss", $Data, $Sala, $Descricao, $tipo);
    
    // 遍历所有选中的Tipo值，逐个插入
    foreach($selectedTipos as $tipo){
        $tipo = mysqli_real_escape_string($conn, $tipo);
        mysqli_stmt_execute($stmt);
    }
    
    // 释放资源
    mysqli_stmt_close($stmt);
    mysqli_close($conn);
    
    // 插入成功提示
    echo"<script language='javascript' type='text/javascript'>alert('Relatórios inseridos com sucesso!');window.location.href='../index.php';</script>";
}

关键优化点： #

1. 把循环变量改成$tipo，避免和外层数组变量重名导致的覆盖问题。
2. 使用MySQLi预处理语句替代直接拼接SQL，彻底杜绝SQL注入风险，比单纯用mysqli_real_escape_string更安全。
3. 用$_POST['Tipo'] ?? []处理未选中任何选项的情况，避免出现未定义索引错误。
4. 新增插入成功的提示，优化用户体验。

这样修改后，所有选中的多选框值都会被正确插入到数据库里啦！

内容的提问来源于stack exchange，提问作者Mir