基于PHP实现下拉选择对应数据库表插入数据功能

我看了你的需求和代码，这里有几个关键问题需要修复，同时帮你升级到更安全的数据库操作方式，避免安全风险和兼容性问题。

原代码存在的问题 #

• 下拉选择框<select>没有设置name="option"，后端无法获取选中的表名
• 条件判断误用了赋值运算符=，应该用比较运算符===，否则所有分支都会执行
• 提交按钮的name是create，但后端判断的是submit，导致提交后不会触发插入逻辑
• 使用了已废弃的mysql_*函数（PHP 5.5起废弃，PHP 7.0起移除），应该使用mysqli或PDO
• 直接将用户输入拼入SQL语句，存在严重的SQL注入风险

改进后的完整代码 #

<?php
// 数据库连接配置（根据你的实际情况修改）
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";

// 创建mysqli连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接是否成功
if ($conn->connect_error) {
    die("数据库连接失败: " . $conn->connect_error);
}

// 处理表单提交
if(isset($_POST["create"])) {    
    $name = trim($_POST["name"]);
    $option = $_POST["option"];

    // 验证输入和表名合法性，防止恶意表名
    $allowedTables = ['flags', 'scenarios', 'injectors', 'languages'];
    if(empty($name) || !in_array($option, $allowedTables)) {
        echo "请输入有效的名称并选择合法的表";
        exit;
    }

    // 使用预处理语句防止SQL注入
    $stmt = $conn->prepare("INSERT INTO $option(name) VALUES (?)");
    $stmt->bind_param("s", $name); // "s"表示字符串类型参数

    if($stmt->execute()) {
        echo "数据插入成功！";
    } else {
        echo "插入失败: " . $stmt->error;
    }

    // 关闭语句和连接
    $stmt->close();
    $conn->close();
}
?>

<form method="post"> 
    Name:<input type="text" name="name" required><br><br>
    Options:
    <select name="option" required>
        <option value="flags">flags</option>
        <option value="scenarios">scenarios</option>
        <option value="languages">languages</option>
        <option value="injectors">injectors</option>
    </select>
    <br><br>
    <input type="submit" value="insert" name="create">
</form>

关键改进说明 #

1. 表单修正：给<select>添加了name="option"，确保后端能获取选中值；提交按钮的name和后端判断的create保持一致；给输入框和选择框添加了required属性，前端验证必填项。
2. 安全验证：通过$allowedTables数组限制允许插入的表名，防止用户提交恶意表名；使用trim()去除输入的首尾空格，避免空值插入。
3. 预处理语句：使用mysqli的预处理和参数绑定，彻底避免SQL注入风险，这是处理用户输入的标准安全做法。
4. 错误处理：添加了数据库连接错误检查和执行错误提示，方便调试。
5. 兼容性：使用mysqli扩展，兼容PHP 7及以上版本，替代已废弃的mysql扩展。

内容的提问来源于stack exchange，提问作者user8983618