PHP新手实现勾选HTML表格复选框批量删除对应MySQL数据的问题

现有代码问题梳理 #

• 删除逻辑写在遍历数据的循环内：点击提交按钮后，循环遍历每一行都会触发一次删除操作，最终导致所有数据被清空
• 复选框未绑定对应行ID：所有复选框name属性重复，提交后无法传递选中行的ID值
• 表单标签位置错误：</form>放在了行循环内，仅第一行数据在表单范围内，后续行的复选框值无法正常提交
• 表单默认请求方式为GET，删除数据属于写入操作，建议使用POST请求
• 表头存在语法错误：Email列的闭合标签写错，应为</th>而非</tdclass=center>

修正后完整代码 #

<?php
//连接数据库
include("../partials/.connect.php");

// 处理删除逻辑，放在最外层，不要嵌套在遍历循环内
if (isset($_POST['button1']) && !empty($_POST['del_ids'])) {
    // 将选中的ID统一转成整数，避免SQL注入风险
    $del_ids = array_map('intval', $_POST['del_ids']);
    $id_str = implode(',', $del_ids);
    $sql = "DELETE FROM contacts WHERE id IN ($id_str)";
    if ($conn->query($sql) === TRUE) {
        echo "成功删除".count($del_ids)."条记录";
    } else {
        echo "删除出错: " . $conn->error;
    }
}

// 查询所有留言数据
$query = "SELECT * FROM contacts";
?>
<!-- 表单放在表格外层，指定POST提交方式 -->
<form method="post">
    <table width="100%" border="0" cellspacing="4" cellpadding="6"> 
        <tr> 
            <th class="center">ID</th> 
            <th class="center">姓名</th> 
            <th class="center">电话</th> 
            <th class="center">邮箱</th> 
            <th class="center">留言内容</th> 
            <th class="center"> <button type="submit" name="button1">删除选中</button></th>
        </tr>
<?php
if ($result = $conn->query($query)) {
    while ($row = $result->fetch_assoc()) {
        $field1name = $row["id"];
        $field2name = $row["name"];
        $field3name = $row["phone"];
        $field4name = $row["email"];
        $field5name = $row["message"]; 
        // 复选框name设为数组格式，value绑定当前行ID
        echo '<tr> 
                  <td class="center">'.$field1name.'</td> 
                  <td class="center">'.$field2name.'</td> 
                  <td class="center">'.$field3name.'</td> 
                  <td class="center">'.$field4name.'</td> 
                  <td class="center">'.$field5name.'</td>
                  <td class="center"> <input type="checkbox" name="del_ids[]" value="'.$field1name.'"></td>
              </tr>';
    }
    $result->free();
} 
?>
    </table>
</form>
</body>
</html>

补充说明 #

• 复选框的name="del_ids[]"使用数组格式，提交后PHP会自动把所有选中的value值组装成数组，存在$_POST['del_ids']中
• 生产环境建议使用PDO预处理语句执行删除操作，比直接拼接SQL更安全，可以完全避免SQL注入风险
• 删除操作执行后建议加页面跳转刷新，避免用户刷新页面触发重复提交

内容的提问来源于stack exchange，提问作者Richard Deemee