PHP提交表单后如何保留数据库下拉框选中值？

看起来你遇到的是表单提交后下拉框选中状态丢失的常见问题——文本框能保留值是因为你直接把提交的值回填到了input的value里，但下拉框需要给对应的<option>标签添加selected属性才能维持选中状态。我来一步步帮你搞定：

1. 先处理初始值的安全判断 #

首先要给$selectedDoctor设置合理的默认值，避免页面首次加载（未提交表单）时出现变量未定义的错误：

// 替换原来的$selectedDoctor赋值
$selectedDoctor = isset($_POST["doctortype"]) ? $_POST["doctortype"] : '';

2. 给下拉框选项添加选中状态 #

假设你的下拉框是用来选择医生类型的（从变量名doctortype推测），在生成每个<option>时，要判断当前选项的值是否等于提交后的$selectedDoctor，匹配的话就加上selected="selected"属性。举个具体的实现例子：

<select name="doctortype">
    <?php
    // 查询所有可用的医生类型（根据你的数据库结构调整SQL）
    $typeQuery = "SELECT DISTINCT doctortype FROM doctortype";
    $typeResult = $dClass->query($typeQuery);
    
    while ($typeRow = $dClass->fetchArray($typeResult)) {
        $currentType = $typeRow['doctortype'];
        // 判断是否为提交后的选中项
        $selectedAttr = ($currentType === $selectedDoctor) ? 'selected="selected"' : '';
        echo "<option value=\"{$currentType}\" {$selectedAttr}>{$currentType}</option>";
    }
    ?>
</select>

如果你的下拉框是直接展示医生列表（而非类型），逻辑完全一致：只需要把查询内容换成医生的唯一标识（比如userid）和显示名称，然后对比选中的医生ID即可。

3. 关键提醒：修复SQL注入风险 #

你现在直接把用户提交的$_POST["doctortype"]拼进SQL语句里，这存在严重的SQL注入隐患！一定要改用预处理语句来替代，比如：

// 替换原来的SQL查询
$sql = "SELECT firstname FROM users WHERE userid IN (SELECT userid FROM doctortype WHERE doctortype = ?)";
// 假设你的databaseClass支持预处理（如果不支持，建议改用PDO或mysqli原生预处理）
$stmt = $dClass->prepare($sql);
$stmt->bind_param("s", $selectedDoctor); // "s"表示字符串类型，根据字段类型调整
$stmt->execute();
$result = $stmt->get_result();

这样能有效防止恶意用户通过输入篡改你的SQL逻辑。

按照上面的步骤调整后，表单提交后下拉框的选中状态应该就能正常保留了。

内容的提问来源于stack exchange，提问作者kate