CodeIgniter中从浏览器编辑数据库列名及URL传参实现方案

首先得指出你现有代码里的一个小问题：视图中的foreach循环变量冲突了——foreach($field as $r=>$field)会把外层的字段数组$field给覆盖掉，循环里的$field->name大概率会出问题，得改成比如foreach($field as $field_item)或者$r=>$field_item才行。

下面是完整的功能实现，包含模型、控制器、视图的完善代码，以及关键细节说明：

1. 模型文件（application/models/p_model.php） #

我们需要三个核心方法：获取表字段、修改字段名、删除字段。注意CodeIgniter的数据库类没有直接的重命名字段方法，所以我们用原生SQL执行ALTER TABLE语句：

<?php
class P_model extends CI_Model {

    // 获取指定表的所有字段信息
    public function get_field() {
        // 替换成你实际要操作的表名
        $table_name = 'your_target_table';
        // 获取字段列表
        $fields = $this->db->list_fields($table_name);
        
        // 把字段转换成对象格式（适配你原有视图的调用方式）
        $field_objects = [];
        foreach($fields as $field_name) {
            $obj = new stdClass();
            $obj->name = $field_name;
            $field_objects[] = $obj;
        }
        return $field_objects;
    }

    // 修改字段名（需要获取原字段类型，否则ALTER TABLE会报错）
    public function rename_field($old_name, $new_name) {
        $table_name = 'your_target_table';
        // 获取旧字段的完整类型（比如varchar(255)）
        $field_info = $this->db->field_data($table_name);
        $field_type = '';
        foreach($field_info as $field) {
            if($field->name == $old_name) {
                $field_type = $field->type;
                // 带上字段长度（如果有）
                if(!empty($field->max_length)) {
                    $field_type .= '('.$field->max_length.')';
                }
                break;
            }
        }
        if(empty($field_type)) {
            return false;
        }
        // 执行重命名SQL
        $sql = "ALTER TABLE {$table_name} CHANGE `{$old_name}` `{$new_name}` {$field_type}";
        return $this->db->query($sql);
    }

    // 删除字段
    public function drop_field($field_name) {
        $table_name = 'your_target_table';
        $sql = "ALTER TABLE {$table_name} DROP COLUMN `{$field_name}`";
        return $this->db->query($sql);
    }

    // 验证字段是否存在于指定表中（安全验证用）
    public function field_exists($field_name) {
        $table_name = 'your_target_table';
        $fields = $this->db->list_fields($table_name);
        return in_array($field_name, $fields);
    }
}
?>

2. 控制器文件（application/controllers/Product.php） #

完善现有方法，添加编辑、更新、删除的处理逻辑，重点做好安全验证（防止恶意字段名操作）：

<?php
class Product extends CI_Controller {

    public function __construct() {
        parent::__construct();
        $this->load->database();
        $this->load->helper(array('url', 'form'));
        $this->load->library('form_validation');
        $this->load->model('p_model');
        // 可选：添加管理员权限验证，只有管理员能操作表结构
        // if(!$this->session->userdata('is_admin')) redirect('login');
    }

    // 显示字段列表页面
    public function criterionlist() {
        $data['field'] = $this->p_model->get_field();
        $this->load->view('criterionlist', $data);
    }

    // 显示字段编辑表单
    public function edit($old_field_name) {
        // 安全验证：字段是否存在
        if(!$this->p_model->field_exists($old_field_name)) {
            show_404('指定字段不存在');
        }
        $data['old_field_name'] = $old_field_name;
        $this->load->view('edit_field', $data);
    }

    // 处理字段名更新提交
    public function update_field() {
        $old_field = $this->input->post('old_field');
        $new_field = $this->input->post('new_field');

        // 表单验证：新字段名只能是字母、数字、下划线/短横线
        $this->form_validation->set_rules('new_field', '新字段名', 'required|alpha_dash');
        if($this->form_validation->run() == false) {
            // 验证失败，返回编辑页面
            $this->load->view('edit_field', ['old_field_name' => $old_field]);
            return;
        }

        // 二次安全验证
        if(!$this->p_model->field_exists($old_field)) {
            show_404('指定字段不存在');
        }
        if($this->p_model->field_exists($new_field)) {
            $this->session->set_flashdata('error', '新字段名已存在，请更换');
            redirect('product/edit/'.$old_field);
            return;
        }

        // 执行重命名
        if($this->p_model->rename_field($old_field, $new_field)) {
            $this->session->set_flashdata('success', '字段名修改成功');
        } else {
            $this->session->set_flashdata('error', '字段名修改失败，请检查数据库权限');
        }
        redirect('product/criterionlist');
    }

    // 删除字段
    public function deleteid($field_name) {
        // 安全验证：字段是否存在
        if(!$this->p_model->field_exists($field_name)) {
            show_404('指定字段不存在');
        }
        // 执行删除
        if($this->p_model->drop_field($field_name)) {
            $this->session->set_flashdata('success', '字段删除成功');
        } else {
            $this->session->set_flashdata('error', '字段删除失败，请检查数据库权限');
        }
        redirect('product/criterionlist');
    }
}
?>

3. 视图文件 #

字段列表视图（application/views/criterionlist.php） #

修正循环变量冲突问题，添加提示信息显示：

<!DOCTYPE html>
<html>
<head>
    <title>数据库字段列表</title>
</head>
<body>
    <!-- 显示操作提示信息 -->
    <?php if($this->session->flashdata('success')): ?>
        <p style="color:green;"><?php echo $this->session->flashdata('success'); ?></p>
    <?php endif; ?>
    <?php if($this->session->flashdata('error')): ?>
        <p style="color:red;"><?php echo $this->session->flashdata('error'); ?></p>
    <?php endif; ?>

    <h3>字段管理</h3>
    <?php foreach($field as $field_item): ?>
        <p>
            <?php echo $field_item->name; ?>
            <a href="<?php echo base_url('product/edit/'.$field_item->name); ?>">编辑</a>
            <a href="<?php echo base_url('product/deleteid/'.$field_item->name); ?>" onclick="return confirm('确定要删除这个字段吗？删除后该字段下的所有数据会永久丢失！');">删除</a>
        </p>
    <?php endforeach; ?>
</body>
</html>

字段编辑视图（application/views/edit_field.php） #

显示修改字段名的表单：

<!DOCTYPE html>
<html>
<head>
    <title>编辑字段名</title>
</head>
<body>
    <h3>修改字段名：<?php echo $old_field_name; ?></h3>

    <?php echo validation_errors('<p style="color:red;">', '</p>'); ?>
    <?php if($this->session->flashdata('error')): ?>
        <p style="color:red;"><?php echo $this->session->flashdata('error'); ?></p>
    <?php endif; ?>

    <?php echo form_open('product/update_field'); ?>
        <input type="hidden" name="old_field" value="<?php echo $old_field_name; ?>">
        <label>新字段名：</label>
        <input type="text" name="new_field" value="<?php echo set_value('new_field'); ?>">
        <button type="submit">保存修改</button>
    <?php echo form_close(); ?>

    <p><a href="<?php echo base_url('product/criterionlist'); ?>">返回字段列表</a></p>
</body>
</html>

关键细节说明 #

1. 安全防护：
   • 所有操作前都验证字段是否存在于指定表中，防止恶意构造字段名执行危险SQL
   • 表单验证限制新字段名为字母、数字、下划线和短横线，避免非法字符
   • 删除操作添加确认提示，防止误操作
2. 数据库操作注意事项：
   • 修改/删除字段会改变表结构，一定要先备份数据库再测试
   • 重命名字段时必须获取原字段的完整类型，否则ALTER TABLE会报错
3. 路由优化（可选）：
   你可以在application/config/routes.php中添加路由规则，让URL更简洁：

   $route['product/fields'] = 'product/criterionlist';
   $route['product/edit-field/(:any)'] = 'product/edit/$1';
   $route['product/delete-field/(:any)'] = 'product/deleteid/$1';
   

内容的提问来源于stack exchange，提问作者user9232865