基于PDO获取数据库数组信息，开发可编辑提交的表单需求

我来一步步帮你搞定这个需求——从数据库取数展示为可编辑表单，再把修改后的数据提交回去更新库。先从修正你现有代码的小问题开始，再逐步实现功能。

1. 先修正数据获取的代码 #

你原来的PDO连接字符串用了单引号，里面的$servername和$dbname变量不会被解析，得改成双引号或者字符串拼接。另外加上错误处理模式，调试起来会方便很多：

<?php
$servername = "你的数据库主机地址";
$dbname = "目标数据库名";

try {
    // 修正连接字符串的引号问题，开启错误模式
    $db = new PDO("mysql:host=$servername;dbname=$dbname;charset=utf8", 'glitter', 'glitter');
    $db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    
    // 调用存储过程获取数据，用关联数组格式更方便后续处理
    $sql = 'call get_article_info("123456789")';
    $result = $db->query($sql);
    $articles = $result->fetchAll(PDO::FETCH_ASSOC);
} catch(PDOException $e) {
    echo "数据库操作出错: " . $e->getMessage();
    exit; // 出错后终止脚本，避免后续代码报错
}
?>

2. 生成可编辑的表单 #

接下来把拿到的数组数据渲染成表单，每个字段对应一个输入框。这里用数组格式的name属性，方便提交后批量处理数据；同时用htmlspecialchars转义输出，防止XSS攻击：

<form method="POST" action="">
    <?php foreach($articles as $article): ?>
        <div style="margin-bottom: 20px; padding: 10px; border: 1px solid #eee;">
            <h4>编辑: <?php echo htmlspecialchars($article['title']); ?></h4>
            <!-- 隐藏字段存文章ID，更新时用来定位数据 -->
            <input type="hidden" name="articles[<?php echo $article['id']; ?>][id]" value="<?php echo htmlspecialchars($article['id']); ?>">
            
            <div style="margin: 10px 0;">
                <label>标题:</label>
                <input type="text" name="articles[<?php echo $article['id']; ?>][title]" 
                       value="<?php echo htmlspecialchars($article['title']); ?>" 
                       required style="width: 300px;">
            </div>
            
            <div style="margin: 10px 0;">
                <label>分类:</label>
                <input type="text" name="articles[<?php echo $article['id']; ?>][category]" 
                       value="<?php echo htmlspecialchars($article['category']); ?>" 
                       style="width: 300px;">
            </div>
            
            <div style="margin: 10px 0;">
                <label>内容:</label>
                <textarea name="articles[<?php echo $article['id']; ?>][content]" 
                          rows="5" required style="width: 300px;"><?php echo htmlspecialchars($article['content']); ?></textarea>
            </div>
        </div>
    <?php endforeach; ?>
    
    <button type="submit" name="save_changes">保存所有修改</button>
</form>

注意：你需要根据自己数据库返回的字段（比如title、category这些）调整表单里的字段名，和你的实际数据对应上。

3. 处理表单提交并更新数据库 #

把这段代码放在页面最顶部（在数据获取代码之前也可以），用来接收POST提交的数据，然后调用存储过程或者SQL更新数据库：

<?php
// 判断是否是表单提交请求
if(isset($_POST['save_changes']) && !empty($_POST['articles'])) {
    try {
        // 假设你有一个用来更新数据的存储过程update_article_info
        $stmt = $db->prepare('call update_article_info(:id, :title, :category, :content)');
        
        // 遍历提交的每一条数据，逐个更新
        foreach($_POST['articles'] as $article) {
            // 绑定参数，绝对不要直接把用户输入拼进SQL，防止注入！
            $stmt->bindParam(':id', $article['id'], PDO::PARAM_INT);
            $stmt->bindParam(':title', $article['title'], PDO::PARAM_STR);
            $stmt->bindParam(':category', $article['category'], PDO::PARAM_STR);
            $stmt->bindParam(':content', $article['content'], PDO::PARAM_STR);
            
            $stmt->execute();
        }
        
        // 更新成功后给用户提示
        echo "<div style='color: green; padding: 10px;'>修改已成功保存！</div>";
        // 可选：刷新页面重新获取最新数据
        // header("Location: {$_SERVER['PHP_SELF']}");
        // exit;
    } catch(PDOException $e) {
        echo "<div style='color: red; padding: 10px;'>保存失败: " . $e->getMessage() . "</div>";
    }
}
?>

如果没有专门的更新存储过程，也可以用普通的UPDATE语句替代：

$stmt = $db->prepare('UPDATE articles SET title = :title, category = :category, content = :content WHERE id = :id');

4. 额外的实用提醒 #

• 数据验证：提交前可以加一些验证逻辑，比如标题长度不能超过多少、分类格式是否合法，避免无效数据进数据库。
• 权限控制：如果是公开页面，要确保只有有权限的用户才能修改数据，比如加登录验证。
• 错误调试：开发阶段开启PDO的错误模式，上线后可以把错误信息记录到日志，不要直接展示给用户。

内容的提问来源于stack exchange，提问作者Axel Gronberg