PHP表单提交空数据至数据库：使用htmlentities后功能异常

看起来你遇到的核心问题是即使必填字段为空，表单数据还是被插入了数据库，而且在使用htmlentities()后出现了这个情况（其实本质是插入逻辑的判断缺失，和htmlentities()本身无关）。咱们一步步来修复：

问题根源 #

你的代码里，只要$_POST['sendFirm']存在就执行插入操作，完全没检查$missing数组是否为空——也就是不管必填字段有没有填，都会跑插入语句，这就导致空值被存进数据库了。另外，你对变量的处理逻辑里，空字符串还是会被赋值给$$key，进一步让空值流入数据库。

修复步骤 #

1. 给数据库插入加前置判断 #

只有当**没有错误（$errors为空）且没有缺失必填项（$missing为空）**的时候，才执行插入操作。修改你的插入代码块：

<?php if(isset($_POST['sendFirm']) && empty($errors) && empty($missing)){ // 新增判断条件
    try {
        $connectToFirms = new PDO('mysql:host=localhost;dbname=firms','root','2332');
        $connectToFirms->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
        $prepInsertion = $connectToFirms->prepare('INSERT INTO contractors VALUES (null,?,?,?,?,?)');
        $prepInsertion->execute(array($firmName, $country, $state, $email, $phoneNumber));
        // 可以加个成功提示
        echo "<p class='text-success'>Firm added successfully!</p>";
    }catch (PDOException $e) {
        print "An error occurred: " . $e->getMessage();
    }
} ?>

2. 优化变量处理逻辑 #

现在的代码里，即使字段是空的，只要不在$required数组里，还是会被赋值。可以调整逻辑，确保只有非空的有效值才被保留：

<?php 
$errors = []; 
$missing = []; 
if(isset($_POST['sendFirm']) ){ 
    $expected = array('firmName','country','state','email','phoneNumber'); 
    $required = array('firmName','country','state','phoneNumber'); 

    foreach ($_POST as $key => $value) { 
        // 统一处理数组和字符串的trim
        $value = is_array($value) ? $value : trim($value); 
        
        // 处理必填字段
        if(in_array($key, $required)){
            if(empty($value)){
                $missing[] = $key;
                $$key = '';
            }elseif(in_array($key, $expected)){
                $$key = $value; // 这里不需要加引号，直接赋值即可
            }
        }elseif(in_array($key, $expected)){
            // 非必填字段，空值可以设为null或者空字符串，根据数据库字段要求来
            $$key = empty($value) ? null : $value;
        }
    } 
} 
?>

3. 修正表单里的htmlentities()使用 #

确保输出值的时候正确转义，避免XSS，同时处理变量未定义的情况（比如第一次加载页面时$firmName还没赋值）：

<input class="form-control" type="text" name="firmName" id="firmName" placeholder="Company Name" 
<?php if(isset($firmName)){ print 'value="' . htmlentities($firmName, ENT_QUOTES) . '"'; } ?>
>

这里加了ENT_QUOTES参数，确保单双引号都被转义，更安全。

额外建议 #

• 数据库字段如果不允许空值，最好在数据库层面设置NOT NULL约束，双重保障。
• 可以给非必填字段（比如email）加格式验证，比如用filter_var($email, FILTER_VALIDATE_EMAIL)来检查邮箱格式，把验证错误加入$errors数组。

这样修改后，只有当所有必填字段都填写了有效值，且没有错误的时候，数据才会被插入数据库，符合你的预期。

内容的提问来源于stack exchange，提问作者Misbahu Abubakar