使用PHP更新MySQLi数据库：表单输入修改指定行及列表加载问题

你想要实现的是通过HTML表单让用户选择数据库中的某一行，然后输入内容修改该行数据对吧？先把你提供的现有代码贴出来（看起来后面内容截断了）：

<?php 
require('conn.php'); 
error_reporting( E_ALL & ~E_NOTICE & ~E_STRICT & ~E_DEPRECATED & ~E_WARNING); 
ini_set("display_errors", 1); 

if( isset($_POST['send'])){ 
    $Change=htmlspecialchars($_POST["change"]); 
    $Product_Name = htmlspecialchars($_POST["product...

接下来我帮你完善整个功能，包含加载数据列表供选择、表单提交处理、安全的SQL更新操作这几个核心部分：

完整实现代码 #

<?php
require('conn.php'); // 假设你的conn.php已正确连接数据库，建议用mysqli/PDO面向对象方式
error_reporting(E_ALL & ~E_NOTICE);
ini_set("display_errors", 1);

// 初始化操作提示信息
$message = '';

// 处理表单提交逻辑
if (isset($_POST['send'])) {
    // 验证必要参数是否完整
    if (!empty($_POST['selected_row_id']) && !empty($_POST['new_product_name'])) {
        $rowId = intval($_POST['selected_row_id']); // 转整数避免注入风险
        $newProductName = htmlspecialchars($_POST['new_product_name']);

        // 用mysqli预处理语句执行更新（适配mysqli连接）
        // 假设你的表名为products，主键为id，要修改的字段为product_name
        $stmt = $conn->prepare("UPDATE products SET product_name = ? WHERE id = ?");
        $stmt->bind_param("si", $newProductName, $rowId); // s=字符串类型，i=整数类型

        if ($stmt->execute()) {
            $message = "<span style='color:green;'>数据修改成功！</span>";
        } else {
            $message = "<span style='color:red;'>修改失败：" . $conn->error . "</span>";
        }
        $stmt->close();
    } else {
        $message = "<span style='color:red;'>请选择要修改的行并输入新的产品名称！</span>";
    }
}

// 查询数据库获取所有行数据，用于生成选择列表
$result = $conn->query("SELECT id, product_name FROM products");
?>

<!DOCTYPE html>
<html>
<head>
    <title>修改产品数据</title>
</head>
<body>
    <h3>修改产品信息</h3>
    <?php if ($message): ?>
        <p><?php echo $message; ?></p>
    <?php endif; ?>

    <form method="post" action="">
        <div>
            <label>选择要修改的产品：</label>
            <select name="selected_row_id" required>
                <option value="">-- 请选择产品 --</option>
                <?php while ($row = $result->fetch_assoc()): ?>
                    <option value="<?php echo $row['id']; ?>"><?php echo htmlspecialchars($row['product_name']); ?></option>
                <?php endwhile; ?>
            </select>
        </div>
        <div style="margin:10px 0;">
            <label>新的产品名称：</label>
            <input type="text" name="new_product_name" required placeholder="输入新名称">
        </div>
        <button type="submit" name="send">提交修改</button>
    </form>
</body>
</html>

<?php
$conn->close();
?>

关键细节说明 #

• 安全防护：用mysqli预处理语句prepare()+bind_param()避免SQL注入；用htmlspecialchars()转义输出内容，防止XSS攻击。
• 用户体验：添加表单必填验证，确保用户完成选择和输入；操作后即时显示成功/失败提示。
• 列表加载：通过SELECT查询拉取所有产品数据，循环生成下拉选项，让用户直观选择目标行。

如果你的数据库连接用的是PDO，只需要把更新部分的代码改成PDO的预处理写法即可，核心逻辑完全一致。

内容的提问来源于stack exchange，提问作者masral