无表单场景下简化数据收集发送与PDO execute的实现方案咨询

原代码手动遍历拼接对象的冗余逻辑，可直接用jQuery内置的表单序列化能力替代，既减少代码量，还能自动过滤无name属性的无效元素，避免出现键为undefined的异常数据：
精简后代码：

$('#btn_send').on('click', function(){
    // 自动收集所有带name属性的表单控件，生成标准urlencoded格式字符串
    const formQuery = $('input[name], select[name], textarea[name]').serialize();
    // 沿用原有POST传参结构即可
    $.post('reg.php', {
        fn: 'btn_send',
        args: [formQuery]
    }, res => console.log(res));
});

说明：如果偏好之前的JSON传参形式，也可以用serializeArray()一行转成对象，完全替代原有each循环：

const formObj = $('input[name], select[name], textarea[name]').serializeArray()
    .reduce((acc, item) => (acc[item.name] = item.value, acc), {});
const str = JSON.stringify(formObj);

核心是利用预定义的合法字段白名单，循环生成绑定参数数组，完全省去手动列15个execute参数的重复劳动，同时规避SQL注入风险：
精简后代码：

function btn_send($str){
    global $db;
    // 维护合法数据表字段白名单，后续增删字段仅需修改此处
    $fields = ['name','birth','gender','city','state','gmail','fb','tw','web','phone','occ','food','note','uname','pass'];
    
    // 解析前端传入的序列化字符串，转成关联数组
    parse_str($str, $formData);
    // 若前端仍使用JSON格式传值，替换为 $formData = json_decode($str, true) 即可
    
    // 自动拼接SQL的字段部分、占位符部分，和原有占位符规则完全兼容
    $fieldStr = implode(',', $fields);
    $placeholder = implode(',', array_map(fn($item) => ":a{$item}", $fields));
    
    $sql = "insert into members ($fieldStr) values ($placeholder)";
    $stmt = $db->prepare($sql);
    
    // 循环生成绑定参数，无需手动逐个写赋值
    $bindParams = [];
    foreach ($fields as $f) {
        // 自动为未传的字段赋默认空值，避免执行报错
        $bindParams[":a{$f}"] = $formData[$f] ?? '';
    }
    
    $stmt->execute($bindParams);
    echo 'success';
}

优化点说明 #

• 全程无需手动维护15个独立的参数赋值，新增/调整字段仅需修改开头的$fields数组即可
• 自动过滤无name属性的无效表单元素，规避原代码中键为undefined的异常数据问题
• 通过字段白名单限制可插入的字段范围，避免前端传值被篡改导致的非预期写入、SQL注入风险
• 自动处理前端漏传字段的场景，不会因为参数缺失导致预处理执行失败

内容的提问来源于stack exchange，提问作者qadenza