如何将表单提交的多组数组数据通过PHP插入MySQL数据库？

首先得指出你原来代码里的一个关键问题：mysqli_real_escape_string只能处理单个字符串，直接给它传整个$_POST['name']或$_POST['mobile']数组是行不通的，这会导致数据处理异常。下面我给你两种实用的实现方式，兼顾安全性和效率：

方案一：预处理语句循环插入（推荐，更安全） #

预处理语句是防止SQL注入的最佳实践，而且逻辑清晰，适合新手理解和维护：

// 假设$con已经是你建立好的有效mysqli数据库连接
$invoice_no = trim($_POST['invoice_no']);

// 先验证输入合法性：确保name和mobile都是数组，且长度一致
if (!is_array($_POST['name']) || !is_array($_POST['mobile']) || count($_POST['name']) !== count($_POST['mobile'])) {
    die('输入数据不合法：name和mobile的组数不匹配');
}

// 准备预处理插入语句，用?作为占位符
$stmt = mysqli_prepare($con, "INSERT INTO `customer` (`name`, `mobile`, `invoice_no`) VALUES (?, ?, ?)");
// 绑定参数：三个参数都是字符串类型（s代表string）
mysqli_stmt_bind_param($stmt, "sss", $current_name, $current_mobile, $invoice_no);

// 遍历数组，逐个插入
foreach ($_POST['name'] as $index => $current_name) {
    $current_mobile = $_POST['mobile'][$index];
    
    // 跳过空的无效条目（可选，根据你的业务需求调整）
    if (empty(trim($current_name)) || empty(trim($current_mobile))) {
        continue;
    }
    
    // 执行当前条目的插入
    mysqli_stmt_execute($stmt);
}

// 清理资源
mysqli_stmt_close($stmt);
mysqli_close($con);

方案二：批量插入（适合数据量较大的场景，效率更高） #

如果需要插入的条目比较多，批量插入可以减少和数据库的交互次数，提升效率：

// 同样先做输入合法性验证
if (!is_array($_POST['name']) || !is_array($_POST['mobile']) || count($_POST['name']) !== count($_POST['mobile'])) {
    die('输入数据不合法');
}

$invoice_no = mysqli_real_escape_string($con, trim($_POST['invoice_no']));
$values = [];

foreach ($_POST['name'] as $index => $name) {
    $mobile = $_POST['mobile'][$index];
    
    // 跳过空条目
    if (empty(trim($name)) || empty(trim($mobile))) {
        continue;
    }
    
    // 手动转义每个字段，防止SQL注入
    $escaped_name = mysqli_real_escape_string($con, trim($name));
    $escaped_mobile = mysqli_real_escape_string($con, trim($mobile));
    
    // 组装插入值的片段
    $values[] = "('$escaped_name', '$escaped_mobile', '$invoice_no')";
}

// 如果有有效条目，执行批量插入
if (!empty($values)) {
    $sql = "INSERT INTO `customer` (`name`, `mobile`, `invoice_no`) VALUES " . implode(', ', $values);
    $result = mysqli_query($con, $sql);
    
    // 可以在这里判断插入是否成功
    if ($result) {
        echo "成功插入 " . mysqli_affected_rows($con) . " 条数据";
    } else {
        echo "插入失败：" . mysqli_error($con);
    }
}

mysqli_close($con);

重要注意事项 #

• 安全性优先：预处理语句是防止SQL注入的最优解，比手动转义更可靠，推荐优先使用方案一。
• 数据验证：一定要验证输入的数组是否存在、长度是否匹配，避免插入不对应的name和mobile组合；同时可以根据业务需求添加字段格式验证（比如手机号格式）。
• 批量插入限制：如果用批量插入，要注意MySQL的max_allowed_packet配置，避免单条SQL语句过长导致报错。
• 错误处理：实际项目中建议添加更完善的错误捕获逻辑，比如用try-catch或者判断mysqli_error()来排查问题。

内容的提问来源于stack exchange，提问作者Zils