表单禁用文本框/下拉框值无法插入SQL数据库问题求助

看起来你遇到的核心问题有两个：禁用的文本框不会被表单提交，以及多选下拉框的值没有被正确处理后存入数据库。下面是分步的解决方案：

1. 修复禁用文本框无法提交的问题 #

浏览器默认不会发送disabled属性的表单字段值，你可以选择以下两种方案解决：

方案A：将禁用改为只读（推荐） #

把显示选中值的文本框的disabled属性换成readonly，这样用户无法编辑，但表单会正常提交它的值：

<!-- 修改Mark Yes部分的文本框 -->
<input type="text" style="height:10px;width:50%" id="selected_yes" name="yes_country_values" readonly />

<!-- 修改Mark No部分的文本框 -->
<input type="text" style="height:10px;width:50%" id="selected_no" name="no_country_values" readonly />

方案B：保留禁用显示框，添加隐藏字段提交值 #

如果必须保持文本框禁用状态，可以添加一个隐藏<input>来存储选中值，表单提交时会发送隐藏字段的值：

<!-- Mark Yes部分：保留禁用显示框 + 添加隐藏字段 -->
<input type="text" style="height:10px;width:50%" id="selected_yes" name="selected_yes_display" disabled />
<input type="hidden" id="hidden_yes_country" name="yes_country_values" />

<!-- Mark No部分：保留禁用显示框 + 添加隐藏字段 -->
<input type="text" style="height:10px;width:50%" id="selected_no" name="selected_no_display" disabled />
<input type="hidden" id="hidden_no_country" name="no_country_values" />

然后修改JS代码，同时给显示框和隐藏框赋值：

$(document).ready(function() {
  $('#yescountry').on('change', function() {
    var selectedVals = $(this).val().join(','); // 将多选数组转为逗号分隔字符串
    $('#selected_yes').val(selectedVals);
    $('#hidden_yes_country').val(selectedVals); // 同步到隐藏字段
  });

  $('#nocountry').on('change', function() {
    var selectedVals = $(this).val().join(',');
    $('#selected_no').val(selectedVals);
    $('#hidden_no_country').val(selectedVals); // 同步到隐藏字段
  });
});

2. 正确处理多选下拉框的值 #

你的多选下拉框name属性不是数组形式，PHP无法接收所有选中的值，需要修改name为数组格式：

<!-- 修改Mark Yes的多选下拉框name -->
<select name="yescountry[]" id="yescountry" style="width:40%" multiple required>
<!-- 选项保持不变 -->
</select>

<!-- 修改Mark No的多选下拉框name -->
<select name="marknocountry[]" id="nocountry" style="width:40%" multiple required>
<!-- 选项保持不变 -->
</select>

如果用方案A（readonly文本框），JS代码可以保持原样，因为$(this).val()对于多选会返回数组，赋值给文本框时会自动转为逗号分隔的字符串。

3. 修复PHP代码的问题 #

你的PHP代码存在两个关键问题：错误处理空值为字符串"NULL"，以及存在SQL注入风险。下面是优化后的代码：

步骤1：移除错误的空值处理 #

删除这行代码，它会把空值转为字符串"NULL"，导致数据库插入错误内容：

$_POST = array_map(function($value) {
    return empty($value) ? "NULL" : $value;
}, $_POST);

步骤2：正确接收并处理表单数据 #

// 接收多选下拉框的值，转为逗号分隔字符串
$yesCountries = $_POST['yescountry'] ?? [];
$MarkYesCountry = !empty($yesCountries) ? implode(',', $yesCountries) : NULL;

$noCountries = $_POST['marknocountry'] ?? [];
$MarkNoCountry = !empty($noCountries) ? implode(',', $noCountries) : NULL;

// 接收其他字段，空值设为NULL
$Department =           $_POST['department'] ?? NULL;
$Classs =               $_POST['classs'] ?? NULL;
$Preference1 =          $_POST['preference1'] ?? NULL;
$Preference2 =          $_POST['preference2'] ?? NULL;
$Preference3 =          $_POST['preference3'] ?? NULL;
$Preference4 =          $_POST['preference4'] ?? NULL;
$Preference5 =          $_POST['preference5'] ?? NULL;
$Goods =                $_POST['goodsnservice'] ?? NULL;
$Mark =                 $_POST['mark'] ?? NULL;
$MarkYesWhen =          $_POST['yeswhen'] ?? NULL;
$MarkNoWhen =           $_POST['nowhen'] ?? NULL;
$MarkAppliedCountry =   $_POST['applied_selected_values'] ?? NULL; // 注意：HTML中无此字段，需确认是否遗漏

步骤3：使用预处理语句插入数据（防止SQL注入） #

使用mysqli预处理语句可以避免SQL注入，同时正确处理NULL值：

$sql = "INSERT INTO requestor (
    Department,
    Class,
    Preference_One,
    Preference_Two,
    Preference_Three,
    Preference_Four,
    Preference_Five,
    Goods_Services,
    Mark_In_Use,
    Mark_Yes_When,
    Mark_Yes_Country,
    Mark_No_When,
    Mark_No_Country,
    Mark_Applied_Country,
    Flag
) VALUES(?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, 0)";

// 准备预处理语句
$stmt = mysqli_prepare($con, $sql);
if (!$stmt) {
    die("预处理失败: " . mysqli_error($con));
}

// 绑定参数，'ssssssssssssss'表示14个字符串类型参数
mysqli_stmt_bind_param($stmt, 'ssssssssssssss', 
    $Department,
    $Classs,
    $Preference1,
    $Preference2,
    $Preference3,
    $Preference4,
    $Preference5,
    $Goods,
    $Mark,
    $MarkYesWhen,
    $MarkYesCountry,
    $MarkNoWhen,
    $MarkNoCountry,
    $MarkAppliedCountry
);

// 执行语句
if (mysqli_stmt_execute($stmt)) {
    header("refresh:0 ; url=success.php");
} else {
    echo "插入失败: " . mysqli_stmt_error($stmt);
}

// 关闭语句和连接
mysqli_stmt_close($stmt);
mysqli_close($con);

额外检查点 #

• 确认数据库表requestor的字段类型支持存储逗号分隔的字符串（比如设置足够长度的VARCHAR）。
• 检查MarkAppliedCountry对应的HTML字段是否存在，目前你的HTML中没有applied_selected_values相关输入，需补充或移除该字段的插入逻辑。

内容的提问来源于stack exchange，提问作者Nishant Sharma