基于HTML表单输入执行SQL记录迁移时遇执行失败问题求助

让我们一步步拆解你遇到的问题，这些都是PHP+SQL Server开发中常见的小坑：

1. 表单请求方法不匹配 #

你的HTML表单没有指定method属性，默认会使用GET方法提交，但PHP代码里却用$_POST['LicenseGroupID']来获取参数——这肯定拿不到值啊！参数会出现在URL里，而不是POST请求体中，导致$License_Group_ID为空，SQL自然执行不了。

修复：给form标签加上method="post"：

<form action="dLG.php" method="post" onsubmit="return confirm('Are you sure you wish to delete ?');">

2. SQL注入风险+参数化查询未正确使用 #

你虽然定义了$params1，但SQL语句里还是直接把变量拼进字符串里，既不安全（存在SQL注入风险），也可能因为变量格式问题导致SQL语法错误。而且sqlsrv的参数化查询需要用占位符（?）来替代变量。

另外，你的SQL语句里还有个字段不匹配的问题：OUTPUT子句里包含了deleted.Operating_System，但插入到tbl_license_group_delete的字段列表里没有这个字段，这会直接导致SQL执行失败！

修复后的SQL语句：

// 先确保归档表的字段和OUTPUT的字段一一对应，这里补上Operating_System
$query = "DELETE FROM dbo.tbl_license_group 
          OUTPUT deleted.License_Group_ID, 
                 deleted.Vendor_Name, 
                 deleted.License_Version, 
                 deleted.Edition, 
                 deleted.Operating_System, 
                 deleted.Quantity 
          INTO dbo.tbl_license_group_delete(
              License_Group_ID, 
              Vendor_Name, 
              License_Version,
              Edition,
              Operating_System,
              Quantity
          ) 
          WHERE License_Group_ID = ?;";

这里用?作为占位符，然后通过$params1传入参数，既安全又能避免语法错误。

3. 未检查SQL执行结果 #

你执行sqlsrv_query后没有判断是否成功，就算SQL出错也不知道哪里出问题，建议加上错误检查：

$result = sqlsrv_query($conn, $query, $params1);
if ($result === false) {
    die(print_r(sqlsrv_errors(), true));
}

4. 完善参数获取逻辑 #

还要考虑用户没输入LicenseGroupID的情况，加上简单的判断：

if (!isset($_POST['LicenseGroupID']) || empty($_POST['LicenseGroupID'])) {
    die("Please enter a valid License Group ID.");
}
$License_Group_ID = $_POST['LicenseGroupID'];

完整修正后的代码 #

HTML表单： #

<!--Other Form-->
<center>
<div class="container">
<form action="dLG.php" method="post" onsubmit="return confirm('Are you sure you wish to delete ?');">
<div class="row">
<div class="col-25">
<label for="LicenseGroupID">Enter the License Group ID that you wish to delete</label>
</div>
<div class="col-75">
<input type="number" name="LicenseGroupID" placeholder="LicenseGroupID" required>
</div>
</div>
<br>
<div class="row">
<input type="submit" value="Delete License Group">
</div>
</form>
</div>
</center>

（这里还加了required属性，让浏览器先做前端验证）

PHP代码： #

<html>
<?php
$serverName = "x";
$options = array( "UID" => "x", "PWD" => "x", "Database" => "x");
$conn = sqlsrv_connect($serverName, $options);
if( $conn === false ) {
    echo "Could not connect.\n";
    die( print_r( sqlsrv_errors(), true));
}

// 检查参数是否存在
if (!isset($_POST['LicenseGroupID']) || empty($_POST['LicenseGroupID'])) {
    die("Please enter a valid License Group ID.");
}
$License_Group_ID = $_POST['LicenseGroupID'];

// 修正字段匹配问题，使用参数化查询
$query = "DELETE FROM dbo.tbl_license_group 
          OUTPUT deleted.License_Group_ID, 
                 deleted.Vendor_Name, 
                 deleted.License_Version, 
                 deleted.Edition, 
                 deleted.Operating_System, 
                 deleted.Quantity 
          INTO dbo.tbl_license_group_delete(
              License_Group_ID, 
              Vendor_Name, 
              License_Version,
              Edition,
              Operating_System,
              Quantity
          ) 
          WHERE License_Group_ID = ?;";

$params1 = array($License_Group_ID);
$result = sqlsrv_query($conn, $query, $params1);

// 检查SQL执行结果
if ($result === false) {
    die(print_r(sqlsrv_errors(), true));
}

echo "License Group ID $License_Group_ID has been successfully archived and deleted.";

sqlsrv_close($conn);
?>
</html>

现在按照这些修改，应该就能正常执行迁移操作了。记得测试前确认tbl_license_group_delete表确实包含Operating_System字段，如果原表的这个字段不需要归档，那就在OUTPUT子句里去掉它，保持两边字段一致。

内容的提问来源于stack exchange，提问作者Arran