仅用PHP实现contenteditable标题（Naslov poročila）的SQL数据库更新

没问题，我来帮你搞定这个需求！既然老师要求只能用PHP处理后端逻辑，那我们可以这样一步步实现：

1. 前端页面调整（配合PHP接收数据） #

首先，虽然后端用纯PHP，但我们需要把用户修改后的标题值传给PHP。因为contenteditable元素不会自动作为表单数据提交，所以我们可以在页面里加一个表单，配合一小段JS把修改后的标题同步到表单的隐藏输入框里（如果老师允许用一点点JS的话，这是最顺畅的方式；如果完全不能用JS，那只能让用户手动把标题复制到输入框提交，但体验会差很多）。

示例代码：

<!-- 你的归档表格里的可编辑标题 -->
<h1 id="editableTitle" contenteditable="true"><?php echo $existingTitle; ?></h1>

<!-- 用于提交数据的表单 -->
<form method="post" action="update_title.php">
    <input type="hidden" name="new_naslov" id="hiddenTitle">
    <button type="submit">保存标题</button>
</form>

<script>
// 监听标题失去焦点事件，同步内容到隐藏输入框
document.getElementById('editableTitle').addEventListener('blur', function() {
    document.getElementById('hiddenTitle').value = this.textContent.trim();
});
</script>

这里的$existingTitle是你从SQL里读取的原有标题，先渲染到页面上。

2. PHP处理更新逻辑（update_title.php） #

接下来是纯PHP的后端处理，核心是接收前端传过来的新标题，然后安全地更新SQL数据库的naslov字段。这里一定要用预处理语句来防止SQL注入，这也是开发的最佳实践。

方案一：使用PDO（推荐，兼容性和安全性更好） #

<?php
// 数据库连接信息
$host = '你的数据库主机';
$dbname = '你的数据库名';
$username = '数据库用户名';
$password = '数据库密码';

try {
    // 建立PDO连接
    $pdo = new PDO("mysql:host=$host;dbname=$dbname;charset=utf8mb4", $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 检查是否收到提交的新标题
    if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['new_naslov'])) {
        $newNaslov = trim($_POST['new_naslov']);
        
        // 验证标题非空（根据需求调整验证规则）
        if (!empty($newNaslov)) {
            // 预处理更新语句（替换成你的表名和主键字段）
            $stmt = $pdo->prepare("UPDATE 你的表名 SET naslov = :naslov WHERE 主键字段 = :id");
            // 绑定参数（$yourRecordId是要更新的记录ID，可从URL/会话获取）
            $stmt->bindParam(':naslov', $newNaslov);
            $stmt->bindParam(':id', $yourRecordId); 
            
            // 执行更新
            if ($stmt->execute()) {
                echo "标题更新成功！";
                // 跳回原页面
                header("Location: 原页面URL");
                exit;
            } else {
                echo "更新失败，请重试！";
            }
        } else {
            echo "标题不能为空！";
        }
    }
} catch(PDOException $e) {
    echo "数据库错误: " . $e->getMessage();
}
?>

方案二：使用mysqli（如果你习惯用mysqli扩展） #

<?php
// 数据库连接信息
$host = '你的数据库主机';
$dbname = '你的数据库名';
$username = '数据库用户名';
$password = '数据库密码';

// 建立mysqli连接
$conn = new mysqli($host, $username, $password, $dbname);
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
$conn->set_charset("utf8mb4");

// 处理POST请求
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['new_naslov'])) {
    $newNaslov = trim($_POST['new_naslov']);
    $yourRecordId = 1; // 替换成你要更新的记录ID
    
    if (!empty($newNaslov)) {
        // 预处理语句（替换成你的表名和主键字段）
        $stmt = $conn->prepare("UPDATE 你的表名 SET naslov = ? WHERE 主键字段 = ?");
        $stmt->bind_param("si", $newNaslov, $yourRecordId); // "si"对应字符串+整数类型，按需调整
        
        if ($stmt->execute()) {
            echo "标题更新成功！";
            header("Location: 原页面URL");
            exit;
        } else {
            echo "更新失败: " . $stmt->error;
        }
        $stmt->close();
    } else {
        echo "标题不能为空！";
    }
}

$conn->close();
?>

关键注意事项 #

• 记录定位：代码里用主键字段定位要更新的记录，你需要根据实际场景获取这个ID（比如从URL参数$_GET['id']或用户会话$_SESSION中获取，确保权限安全）。
• 安全性：必须使用预处理语句，绝对不能直接把用户输入拼到SQL语句里，否则会有严重的SQL注入风险。
• 输入验证：可以根据需求添加更多验证规则，比如标题长度限制、特殊字符过滤等。

内容的提问来源于stack exchange，提问作者asker