php - $_POST 和字符串中的变量 - 不确定为什么它不起作用

Question

我有这样的非动态脚本:

<p>Environment: <select name="formEnvironment" value="" >
<option value="TEST" <?= $_POST['formEnvironment'] == TEST ? 'selected' : '' ?>>Test</option>
<option value="PROD" <?= $_POST['formEnvironment'] == PROD ? 'selected' : '' ?>>Production</option>
</select></p>

---

因为我试图在变量中使其尽可能动态化。我在 while nest 中遇到代码问题，我确实认为它与字符串和变量混合在一起有关，这使它变得更加复杂。在这方面有关正确编码方式的任何帮助。我将不胜感激，因为我才接触 PHP 几个月。

function DropDownItems($itemName, $query, $connection)
{
    $result = mysqli_query($connection, $query);

    while ($row = $result->fetch_assoc()){
        $MAS = "$_POST['form"{$itemName}"']";
        echo "<option value=\"{$row['DDVALUE']}\" ";
        echo "<?= "{$MAS}" == "{$row['DDVALUE']}" ? 'selected' : '' ?>>"{$row['DDTEXT']}"</option>";

    }
}

$itemName="Environment";
$query = "SELECT DDVALUE, DDTEXT FROM DDLISTS WHERE FIELDNAME='".$itemName."' ORDER BY DDTEXT ASC";
echo "<p>$itemName.": <select name='form".$itemName."'>";
echo "<option value=''>Select below:</option>";
DropDownItems($itemName, $query, $connection);
echo "</select>";

Answer 1

在函数中回显从来都不是一个好主意，而只是返回一个数组然后循环遍历它。

您也可以脱离 PHP，这样您就不需要做很多 echo 。

这么多语法错误，所以我重写了它:

<?php
function DropDownItems($itemName, $query, $connection) {
    $return = [];
    $result = mysqli_query($connection, $query);
    while ($row = $result->fetch_assoc()) {
        $return[] = [
            'value' => $row['DDVALUE'],
            'label' => $row['DDTEXT']
        ];
    }
    return $return;
}

$itemName="Environment";
$query = "SELECT DDVALUE, DDTEXT FROM DDLISTS WHERE FIELDNAME='".$itemName."' ORDER BY DDTEXT ASC";
?>
<p><?= $itemName ?>
    <select name="form<?= $itemName ?>">
        <option value="">Select below:</option>
        <?php foreach (DropDownItems($itemName, $query, $connection) as $item): ?>
        <option value="<?= $item['value'] ?>"<?= (isset($_POST['form'.$itemName]) && $_POST['form'.$itemName] === $item['value'] ? ' selected' : '') ?>><?= $item['label'] ?></option>
        <?php endforeach ?>
    </select>
</p>

注意 SQL 注入(inject)，如果 $itemName="Environment"; 是用户提供的，您应该更改代码以使用 prepared queries .