PHP表单验证出错后select下拉选项消失、无错误提示问题求解

• 重复嵌套select标签：HTML结构中已经手动定义了外层<select>标签和默认空选项，PHP代码中又重复输出了一套<select>标签和默认空选项，导致HTML结构嵌套错误，浏览器解析时会自动忽略非法嵌套的内容，触发验证失败时就会出现只有默认空选项的情况。
• 数据库查询无错误兜底：直接使用foreach ($mysqli->query($qDistrict) as $rowDistrict)遍历结果，若查询执行失败（如POST请求时数据库连接异常、存在未处理的结果集导致新查询被阻塞），query()会返回布尔值false，遍历逻辑不会执行，就没有可选选项生成。
• 错误提示未触发展示：Bootstrap的invalid-feedback类默认是隐藏状态，只有对应的表单控件添加了is-invalid类时才会展示，现有代码验证失败后没有给select控件加对应类，因此错误信息看不到。
• 跳转后未终止代码执行：插入成功执行header跳转后没有加exit()终止后续代码执行，可能会导致后续内容意外输出，引发空白页问题。

核心代码修改 #

业务逻辑部分（提前处理动态数据） #

<?php
require 'db.php';
$ad_di = "";
$ad_di_err = "";
// 提前查询下拉选项数据，统一处理异常
$districts = [];
$qDistrict = "SELECT id, name FROM districts order by name ASC";
$result = $mysqli->query($qDistrict);
if ($result) {
    $districts = $result->fetch_all(MYSQLI_ASSOC);
}

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    if (empty(trim($_POST["ad_di"]))) {
        $ad_di_err = "District cannot be empty.";
    } else {
        $ad_di = trim($_POST["ad_di"]);
    }

    if (empty($ad_di_err)) {
        $sql = "INSERT INTO address (ad_di) VALUES (?)";
        if ($stmt = $mysqli->prepare($sql)) {
            $stmt->bind_param("i", $p_ad_di);
            $p_ad_di = $ad_di;
            if ($stmt->execute()) {
                $id = $mysqli->insert_id;
                header("location: add.php?id=$id&update=success");
                exit(); // 跳转后强制终止后续代码执行
            }
            $stmt->close();
        } 
    }
}
?>

视图渲染部分（修复结构和交互） #

<select name='ad_di' id='ad_di' class='custom-select <?php echo !empty($ad_di_err) ? 'is-invalid' : ''; ?>'>
   <option value=''>Select one ...</option>
   <?php foreach ($districts as $rowDistrict): ?>
       <option value="<?php echo $rowDistrict['id'] ?>" <?php echo $ad_di == $rowDistrict['id'] ? 'selected' : '' ?>><?php echo htmlspecialchars($rowDistrict['name']) ?></option>
   <?php endforeach; ?>
</select>
<span class="invalid-feedback"><?php echo $ad_di_err; ?></span>

• 分离数据处理与视图渲染：所有动态数据（如下拉选项、列表内容）统一在业务逻辑部分查询处理完成后再传入视图层渲染，不要在HTML渲染过程中执行数据库查询、接口请求等操作。
• 所有数据库操作增加错误判断：不要默认假设查询一定执行成功，对返回结果做校验，失败时记录错误日志，方便后续排查问题。
• 输出动态内容做安全转义：所有输出到HTML的动态内容都要使用htmlspecialchars()转义，避免XSS注入漏洞。
• 分环境配置错误提示规则：开发环境开启全量错误提示（display_errors = On、error_reporting = E_ALL），方便快速定位问题；线上环境关闭错误展示，改为记录到日志文件，避免泄露敏感信息。

内容的提问来源于stack exchange，提问作者Hijibiji