需要幫助通過調查答覆從HTML表單MySQL表

我有一個網頁，顯示了存儲在一個數據庫表的調查問題清單，我試圖收集每個問題的評分回答（強烈反對 - >非常同意），並將這些值傳回我的數據庫中的另一個表。

這裏的表單代碼的一個片段：

<form action="submitAnswers.php" name="subAns" method="post"> 
     <fieldset> 
      <legend>Survey Questions</legend> 
      <input type="hidden" name="survey_id" value="<?php echo ($survey_id); ?>"> 
      <table width=90% border=0 cellpadding='2' cellspacing='2'?> 

      <tr bgcolor=#D0D0D0> 

       <th>Question</th> 
       <th>Strongly Disagree</th> 
       <th>Somewhat Disagree</th> 
       <th>Neither Disagree nor Agree</th> 
       <th>Somewhat Agree</th> 
       <th>Strongly Agree</th> 
      </tr> 
      <tr>  
      <?php 
       while ($row = mysql_fetch_array($res, MYSQL_ASSOC)) 
       { 
        echo "<td bgcolor='#E8E8E8'><font size='-1'>$row[quest_order]) $row[quest_text]</font></td>"; 

        for ($i = 0; $i < 5; $i++) 
        { 
        //echo "<input type='hidden' name='qID' value='$quest_id'>"; 

        echo "<td bgcolor='#E8E8E8'><input type='radio' name='$row[quest_id]' value='$i'></td>"; 
        }   

        echo "</tr>"; 
       } 
      ?>  

      <br>    
      </table><br> 
      <input type="submit" name="submitAnswers" value="Submit Survey"></fieldset> 
    </form>

而這裏的 'submitAnswers.php' 文件中的PHP：

$survey_id=$_POST['survey_id']; 

    $sql = "INSERT INTO survey_responses (survey_id) 
      VALUES ('$survey_id')"; 

    $res = send_sql($sql, $link, $db); 


    foreach($_POST['quest_id'] as $id=>$value) 
    { 

     $sql = "INSERT INTO survey_answers (response_id, quest_id, response_value) 
      VALUES (LAST_INSERT_ID(), $id, '$value')"; 

     $res = send_sql($sql, $link, $db) or die("Cannot add survey"); 

    }

我的INSERT語句到 'survey_responses' 表工程只是很好，但我不知道如何糾正我的單選按鈕，以獲得每個問題的答案分數。

陣列（[survey_id] => 4 [6] => 0 [5] => 1 [4：的值正在與POST傳遞（I通過看print_r($_POST);，其中返回，例如確認這] => 2 [3] => 3 [2] => 4 [1] => 3 [submitAnswers] =>提交檢驗）

但顯然我要去了解這個錯誤的，因爲I」我不能成功迭代並插入問題id＃和每個響應值我相信這是相對簡單的，但我仍然是新手編程，並已經幾個小時運行幾乎沒有運氣。

只希望有人能幫我解決這個問題，並希望在這個過程中更好地解釋，或者指向一個很好的資源，涵蓋如何處理動態大小的表單，這些表單正在檢索數據庫記錄並將各種信息傳遞迴數據庫。

謝謝！

來源

2012-12-13 PSUlion01

我覺得你在$ _ POST [ 'quest_id']啥都沒 –

的quest_id值是[6]，[5]，[4] ，在上面的數組中。 quest_id = 6，響應值（通過單選按鈕選擇）= 0.我不知道如何隔離這6個問題和響應，所以我可以將值插入到我的表中。 $ _POST發送它們，但我只是認爲我正在處理它們不正確... – PSUlion01

請清理您的數據庫輸入以及您不會被黑客攻擊:) http://roshanbh.com.np/2007/12/SQL注入攻擊 - 實例 - 和 - 防治功能於PHP。html – span

使用

$sql = "INSERT INTO survey_answers (response_id, quest_id, response_value) 
     VALUES ('".LAST_INSERT_ID()."', '".$id."', '."$value."')";

代替

$sql = "INSERT INTO survey_answers (response_id, quest_id, response_value) 
     VALUES (LAST_INSERT_ID(), $id, '$value')";

來源

2012-12-13 16:58:45

如果您提供這樣的代碼，請確保您解釋代碼需要防止SQL注入：http://roshanbh.com.np/2007/12/sql-injection-attack-examples-and-preventions-in -php.html – span

不幸的是...用我的代碼替換實際上阻止了我的第一個INSERT工作。我認爲語法是好的，我只是沒有正確處理值... – PSUlion01

@span謝謝 - 我意識到注入風險，並計劃在稍後解決，但我只是想獲得主要功能首先工作...... – PSUlion01

好吧，我想我已經得到了這個敗局已定，但有可能是一個更好的解決方案。在我的形式，我改變了單選按鈕，如下：

echo "<td bgcolor='#E8E8E8'><input type='radio' name='quest".$row[quest_id]."' value='$i'></td>";

唯一的變化是將「任務」作爲前綴的編號中的name屬性。在我的PHP文件：

foreach ($_POST as $name=>$value) 
{ 
    if (strpos($name, "quest") !== FALSE) 
    { 
    $qID = substr($name, 5); 
    $sql = "INSERT INTO survey_answers (response_id, quest_id, response_value) 
     VALUES (LAST_INSERT_ID(), '$qID', '$value')"; 

    $res = send_sql($sql, $link, $db) or die("Cannot add survey"); 
    } 
}

我檢查後值對那些與「任務」前綴，然後通過substr抽取編號。

如果有一個更好的辦法，我所有的耳朵...

來源

2012-12-13 19:37:45 PSUlion01

需要幫助通過調查答覆從HTML表單MySQL表

回答

相關問題