PHP/SQL实现表单提交时存储当前登录用户用户名

没问题，我来帮你搞定这个需求！核心就是在表单提交时，把当前登录用户的用户名和表单字段一起写入数据库。下面分步骤给你详细说明，覆盖从数据库准备到前后端实现的关键环节：

首先得确保formsystem库中的form表有专门存储用户名的字段。如果还没有，先执行SQL语句添加：

ALTER TABLE form ADD COLUMN username VARCHAR(50) NOT NULL;

要是你还没创建form表，直接用这个包含用户名字段的建表语句：

CREATE TABLE form (
    id INT AUTO_INCREMENT PRIMARY KEY,
    project_name VARCHAR(100) NOT NULL,
    project_description TEXT,
    username VARCHAR(50) NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

前端只需要展示project name和project description的输入项就行，用户名不需要用户手动填写——后台会自动从登录状态中获取。示例HTML代码：

<form method="POST" action="/submit-form">
    <div>
        <label for="projectName">Project Name:</label>
        <input type="text" id="projectName" name="project_name" required>
    </div>
    <div>
        <label for="projectDesc">Project Description:</label>
        <textarea id="projectDesc" name="project_description" rows="4"></textarea>
    </div>
    <button type="submit">Submit Project</button>
</form>

这里以常见的Session登录场景为例，不同语言的实现思路一致：先验证用户登录状态，再获取表单数据+当前用户名，最后写入数据库。

PHP版本 #

// 启动Session，验证登录状态
session_start();
if (!isset($_SESSION['username'])) {
    header("Location: /login");
    exit;
}

// 提取表单数据和当前登录用户名
$projectName = $_POST['project_name'];
$projectDesc = $_POST['project_description'];
$username = $_SESSION['username'];

// 连接数据库（替换成你的数据库账号密码）
$conn = new mysqli('localhost', 'your_db_user', 'your_db_password', 'formsystem');

// 用预处理语句防止SQL注入
$stmt = $conn->prepare("INSERT INTO form (project_name, project_description, username) VALUES (?, ?, ?)");
$stmt->bind_param("sss", $projectName, $projectDesc, $username);

// 执行插入并返回结果
if ($stmt->execute()) {
    echo "Form submitted successfully!";
} else {
    echo "Error: " . $stmt->error;
}

// 关闭连接资源
$stmt->close();
$conn->close();

Python Flask版本 #

from flask import Flask, request, session, redirect, url_for
import mysql.connector

app = Flask(__name__)
app.secret_key = 'your_secret_key_here'  # 替换成你的Session密钥

# 数据库配置
db_config = {
    'user': 'your_db_user',
    'password': 'your_db_password',
    'host': 'localhost',
    'database': 'formsystem'
}

@app.route('/submit-form', methods=['POST'])
def submit_form():
    # 检查用户是否已登录
    if 'username' not in session:
        return redirect(url_for('login'))
    
    # 获取表单数据和登录用户名
    project_name = request.form['project_name']
    project_description = request.form['project_description']
    username = session['username']
    
    # 插入数据到数据库
    conn = mysql.connector.connect(**db_config)
    cursor = conn.cursor()
    
    query = "INSERT INTO form (project_name, project_description, username) VALUES (%s, %s, %s)"
    cursor.execute(query, (project_name, project_description, username))
    
    conn.commit()
    cursor.close()
    conn.close()
    
    return "Form submitted successfully!"

• 登录状态校验：一定要在提交表单前验证用户是否已登录，避免未登录用户提交导致username字段为空（我们建表时设置了NOT NULL约束）。
• SQL注入防护：必须使用参数化查询（预处理语句），绝对不能直接拼接SQL字符串，这是防止注入攻击的核心手段。
• 字段适配：如果你的用户名长度较长，可以调整username字段的VARCHAR长度（比如改成100），根据实际需求灵活调整。

内容的提问来源于stack exchange，提问作者I Need Help