如何将购物车多件商品批量插入orders数据表？

咱们先把模拟数据插入的问题搞定，再一步步实现批量插入购物车所有商品的功能。我先梳理下你现有代码里的几个关键问题，再给出修正方案：

一、先搞定模拟数据的正确插入 #

你当前的代码有几个小细节出错了，导致模拟数据插不进去：

1. PHP的超全局变量$_POST是大小写敏感的，你写的$_post会导致无法检测到提交事件
2. 表单里没有实际的提交按钮，而且表单标签的属性写法有误（value="submit"不该写在form标签里）
3. 混用了已废弃的mysql_query和mysqli_query，统一用mysqli更安全且和你的数据库配置匹配

修正后的模拟插入代码 #

首先修改cart.php里的表单部分（把表单放在循环外面，避免重复生成）：

<form method="POST" action="order-process.php">
    <!-- 循环展示购物车商品 -->
    <?php foreach($_SESSION['shopping_cart'] as $key => $product): ?>
    <tr>
        <td><?php echo $product['name']; ?></td>
        <td><?php echo $product['quantity']; ?></td>
        <td>$ <?php echo $product['price']; ?></td>
        <td>$ <?php echo number_format($product['quantity'] * $product['price'], 2); ?></td>
    </tr>
    <?php endforeach; ?>
    <!-- 添加提交按钮，触发提交事件 -->
    <button type="submit" name="submit">提交订单</button>
</form>

然后修改order-process.php的代码：

<?php
session_start();
require_once('dbconfig/config.php');

// 注意是大写的$_POST！
if(isset($_POST['submit'])) {
    // 模拟数据插入，用mysqli_query和你的数据库连接对象$con
    $SQL = "INSERT INTO orders (name, quantity, total) VALUES ('abc','10', '75')";
    $result = mysqli_query($con, $SQL);
    
    if($result) {
        echo "模拟数据插入成功！";
    } else {
        echo "插入失败：" . mysqli_error($con);
    }
}
?>

现在测试这个部分，就能成功把模拟数据插入到orders表了。

二、从购物车提取所有商品并批量插入 #

你只能拿到最后一件商品的原因是：循环里直接给$name等变量赋值，每次循环都会覆盖之前的值，最后只保留了最后一件商品的信息。我们需要遍历整个$_SESSION['shopping_cart']数组，把所有商品数据都插入进去。

方案1：逐个插入购物车商品（简单易维护） #

修改order-process.php，遍历购物车会话数据：

<?php
session_start();
require_once('dbconfig/config.php');

if(isset($_POST['submit']) && !empty($_SESSION['shopping_cart'])) {
    foreach($_SESSION['shopping_cart'] as $product) {
        // 计算单商品的总价
        $total = $product['quantity'] * $product['price'];
        
        // 强烈建议用预处理语句，彻底避免SQL注入风险
        $stmt = $con->prepare("INSERT INTO orders (name, quantity, total) VALUES (?, ?, ?)");
        // 参数绑定：s=字符串，i=整数，d=浮点数
        $stmt->bind_param("sid", $product['name'], $product['quantity'], $total);
        $stmt->execute();
        
        if(!$stmt->affected_rows) {
            echo "插入商品 {$product['name']} 失败：" . $stmt->error;
        }
    }
    
    echo "所有商品插入完成！";
    // 可选：插入成功后清空购物车
    unset($_SESSION['shopping_cart']);
}
?>

方案2：批量插入（性能更优，适合商品多的场景） #

如果购物车商品较多，批量插入比逐个插入效率更高，我们可以构造批量插入的SQL语句：

<?php
session_start();
require_once('dbconfig/config.php');

if(isset($_POST['submit']) && !empty($_SESSION['shopping_cart'])) {
    $values = [];
    foreach($_SESSION['shopping_cart'] as $product) {
        $total = $product['quantity'] * $product['price'];
        // 先转义特殊字符，避免SQL注入
        $name = mysqli_real_escape_string($con, $product['name']);
        $quantity = (int)$product['quantity'];
        $total = (float)$total;
        $values[] = "('$name', $quantity, $total)";
    }
    
    // 拼接批量插入的SQL语句
    $SQL = "INSERT INTO orders (name, quantity, total) VALUES " . implode(', ', $values);
    $result = mysqli_query($con, $SQL);
    
    if($result) {
        echo "批量插入成功，共插入 " . mysqli_affected_rows($con) . " 件商品";
        unset($_SESSION['shopping_cart']);
    } else {
        echo "批量插入失败：" . mysqli_error($con);
    }
}
?>

三、关键注意事项 #

• SQL注入风险：永远不要直接把用户输入（包括会话里的购物车数据）拼接到SQL语句里，预处理语句是最安全的解决方案
• 会话开启：确保所有使用$_SESSION的页面开头都调用session_start()，且调用前不能有任何输出内容
• 数据库字段类型：确认orders表的quantity是整数类型，total是浮点/十进制类型，避免插入时出现类型不匹配报错
• 变量覆盖问题：遍历数组时，不要用单个变量存储循环项，直接使用数组元素或者把每个商品数据存入临时数组处理

内容的提问来源于stack exchange，提问作者user3102359