如何判断URL参数为指定ID并实现多表单对应表编辑功能？

先梳理下你代码里的几个核心问题：

1. 条件判断逻辑错误：isset($_GET['id']) == "website" 写法有误，isset()仅返回布尔值（true/false），无法直接和字符串"website"做比较，得先确认$_GET['id']存在，再判断它的具体值。
2. 严重的SQL注入风险：直接把$_POST参数拼进SQL语句里，这是非常危险的操作，很容易被攻击者注入恶意代码篡改数据库。
3. 语法不完整：你的if语句缺少闭合大括号，运行时会直接报错。

下面是修正后的完整代码，同时兼顾了逻辑正确性和安全性：

<?php
// 仅处理POST提交的表单请求
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST["submit"])) {
    // 检查URL中的id参数是否存在
    if (isset($_GET['id'])) {
        include('config.php'); // 假设你的数据库连接配置在此文件中
        
        // 根据不同的id执行对应编辑逻辑，用switch更易扩展
        switch ($_GET['id']) {
            case 'website':
                // 先验证表单参数是否存在，避免未定义索引警告
                if (isset($_POST['websiteNaam'])) {
                    // 使用预处理语句彻底规避SQL注入
                    $stmt = $conn->prepare("UPDATE tblWebsite SET websiteNaam = ?");
                    $stmt->bind_param("s", $_POST['websiteNaam']); // "s"表示绑定字符串类型参数
                    
                    if ($stmt->execute()) {
                        echo "网站名称更新成功！";
                    } else {
                        echo "更新失败：" . $stmt->error;
                    }
                    
                    $stmt->close();
                } else {
                    echo "缺少必要的表单参数：websiteNaam！";
                }
                break;
            
            // 后续新增其他表单逻辑时，直接添加case即可
            case 'user':
                // 用户信息编辑的处理逻辑
                break;
            
            default:
                echo "无效的操作ID，请检查URL参数！";
                break;
        }
        
        $conn->close();
    } else {
        echo "缺少必要的URL参数：id！";
    }
}
?>

关键优化说明： #

• 用switch替代多if判断：如果以后要添加更多表单（比如用户、产品编辑），switch结构会让代码更清晰、易维护。
• 预处理语句防注入：通过prepare()和bind_param()绑定参数，这是PHP操作数据库的安全最佳实践，彻底杜绝SQL注入风险。
• 请求方法校验：用$_SERVER['REQUEST_METHOD'] === 'POST'确保只处理表单POST请求，避免GET请求误触发更新操作。
• 参数存在性检查：提前验证$_POST和$_GET的参数是否存在，避免出现PHP警告。

内容的提问来源于stack exchange，提问作者Jari Rengeling