PHP表单自动填充员工姓名无法存储，如何修改代码实现提交？

嗨，这个问题很常见～你现在只是把员工姓名展示在了页面上，但它并没有作为表单的提交字段被发送到服务器，所以数据库里自然存不上。咱们可以根据需求用两种方式处理：

方式1：用隐藏字段（推荐，适合不需要用户修改姓名的场景） #

因为用户是通过ID登录的，员工姓名是确定的，不需要手动修改，所以可以添加一个隐藏的表单字段，把姓名值传送到服务器：

<!-- 保留原来的显示部分，同时用htmlspecialchars防止XSS攻击 -->
<label>Name: </label> <strong><?php echo htmlspecialchars($row['staffname']); ?></strong>
<!-- 添加隐藏字段，用于提交数据 -->
<input type="hidden" name="staffname" value="<?php echo htmlspecialchars($row['staffname']); ?>">

接下来在处理表单提交的PHP代码里，获取这个字段的值并存入数据库：

// 假设用PDO进行数据库操作（推荐用PDO/mysqli预处理语句防SQL注入）
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 获取提交的员工姓名
    $staffname = $_POST['staffname'];
    
    // 准备插入/更新语句（预处理，避免SQL注入）
    $stmt = $pdo->prepare("INSERT INTO your_table (staffname, ...) VALUES (:staffname, ...)");
    $stmt->bindParam(':staffname', $staffname);
    // 绑定其他需要提交的字段...
    $stmt->execute();
}

方式2：用可编辑的输入框（适合允许用户修改姓名的场景） #

如果需要用户能编辑姓名，就把原来的<strong>换成文本输入框：

<label>Name: </label>
<input type="text" name="staffname" value="<?php echo htmlspecialchars($row['staffname']); ?>" 
       <!-- 如果不想让用户修改，加上readonly属性 -->
       readonly>

提交处理的代码和上面一样，通过$_POST['staffname']获取值即可。

重要注意事项 #

• 始终用htmlspecialchars()转义输出到HTML的变量，防止XSS攻击
• 数据库操作一定要用预处理语句，绝对不要直接把变量拼进SQL字符串里，避免SQL注入
• 确保你的表单标签带有method="post"属性，这样数据才会通过POST方法发送到服务器

内容的提问来源于stack exchange，提问作者Maisarah