如何通过PHP关联SQL的system与booking表并写入关联字段？

看起来你已经迈出了第一步——获取到了systems表的ID，接下来要把它关联到booking表的systemid字段对吧？我来帮你梳理几种常见的实现方式，结合你提到的两个文件来展开：

假设你是在创建新预订的流程中，需要把选中的系统ID写入booking表。可以按以下步骤实现：

第一步：在BUTTON.INC.PHP中传递获取到的System ID #

如果你的按钮是用来触发选择系统的操作，这里可以把获取到的ID通过会话或URL参数传递到booking页面：

// BUTTON.INC.PHP 示例代码
if(isset($_POST['confirm_system'])){
    // 假设你已经从表单或查询中拿到了systems表的ID
    $target_system_id = $_POST['selected_system_id'];
    // 用会话存储ID，避免URL参数泄露或被篡改
    session_start();
    $_SESSION['linked_system_id'] = $target_system_id;
    // 跳转到预订创建页面
    header("Location: booking_create.php");
    exit;
}

第二步：在BOOKING.INC.PHP中写入关联字段 #

在处理预订插入的逻辑里，取出会话中的系统ID，写入booking表的systemid字段：

// BOOKING.INC.PHP 示例代码
session_start();
// 先确认已获取到有效的系统ID
if(isset($_SESSION['linked_system_id'])){
    $system_id = $_SESSION['linked_system_id'];
    // 假设你已经收集了预订的其他信息，比如客户名、预订日期
    $customer_name = $_POST['customer_name'];
    $booking_date = $_POST['booking_date'];

    // 使用预处理语句防止SQL注入，这是必须的安全操作
    $sql = "INSERT INTO booking (systemid, customer_name, booking_date) VALUES (?, ?, ?)";
    // 这里假设你用PDO连接数据库，mysqli的写法类似
    $stmt = $pdo->prepare($sql);
    $stmt->execute([$system_id, $customer_name, $booking_date]);

    // 插入完成后清理会话中的临时数据
    unset($_SESSION['linked_system_id']);
    echo "预订创建成功，已关联系统ID：{$system_id}";
} else {
    // 处理未选择系统的异常情况
    echo "请先选择要关联的系统！";
}

如果是要给已存在的预订补充或修改关联的系统ID，逻辑类似，只是用UPDATE语句：

// BOOKING.INC.PHP 中更新预订的示例代码
$booking_id = $_POST['target_booking_id']; // 要更新的预订ID
$new_system_id = $_POST['new_system_id']; // 新的系统ID

// 先验证系统ID是否真实存在于systems表（可选但推荐）
$check_sql = "SELECT ID FROM systems WHERE ID = ?";
$check_stmt = $pdo->prepare($check_sql);
$check_stmt->execute([$new_system_id]);
if($check_stmt->rowCount() === 0){
    echo "无效的系统ID，请重新选择！";
    exit;
}

// 执行更新操作
$update_sql = "UPDATE booking SET systemid = ? WHERE id = ?";
$update_stmt = $pdo->prepare($update_sql);
$update_stmt->execute([$new_system_id, $booking_id]);

echo "预订 {$booking_id} 已成功关联系统ID：{$new_system_id}";

• 务必用预处理语句：不管是INSERT还是UPDATE，都不要直接拼接SQL字符串，防止SQL注入攻击。
• 字段类型匹配：确保booking表的systemid字段和systems表的ID字段数据类型一致（比如都是INT型），否则会出现写入失败或数据异常。
• 异常处理：一定要判断获取到的系统ID是否有效（比如是否存在于systems表），避免写入无效值或空值。

内容的提问来源于stack exchange，提问作者aei