使用 PHP 和 AJAX 更新数据库：处理数组数据与 SQL 语句构建

<div class="centro">
    <table class="tabla" style="width:100%">
        <thead>
            <tr>
                <th>Numero</th>
                <th>Coste</th>
                <th>Usuario</th>
                <th>Estado</th>
                <th>确认</th>
            </tr>
        </thead>
        <tbody>
            <?php
                $conexion = mysqli_connect("localhost", "root", "", "llanoponte");
                $sql = "SELECT numero, coste, usuario, estado FROM carro"; // 假设numero是唯一标识符
                $resultado = $conexion->query($sql);
                $row_index = 0; // 用于生成唯一的select id

                if($resultado->num_rows > 0){
                    while($row = $resultado->fetch_assoc()) {   
                        echo "
                        <tr>
                            <td>", htmlspecialchars($row['numero']), "</td>
                            <td>", htmlspecialchars($row['coste']), "</td>
                            <td>", htmlspecialchars($row['usuario']), "</td>
                            <td>", htmlspecialchars($row["estado"]), "</td>
                            <td>
                                <select id='select_status_", $row_index, "' name='estados[]' data-numero='", htmlspecialchars($row['numero']), "'>
                                    <option value='", htmlspecialchars($row["estado"]), "'>", htmlspecialchars($row["estado"]), "</option>
                                    <option value='Por confirmar'>Por confirmar</option>
                                    <option value='Cancelada'>Cancelada</option>
                                    <option value='En entrega'>En entrega</option>
                                </select>
                            </td>
                        </tr>
                        ";
                       $row_index++;
                    }
                } else {
                    echo "<tr><td colspan='5'>无结果</td></tr>";
                }
                $conexion->close();
            ?>
        </tbody>
    </table>
    <input type="submit" id="cambios" name="cambios" class="cambios" onclick="cambios()" value="更改">
</div>

<script type="text/javascript">
    function cambios() {
        let updates = []; // 用于存储每个需要更新的对象的数组

        // 遍历所有以 'select_status_' 开头的 select 元素
        $('select[id^="select_status_"]').each(function() {
            let selectedValue = $(this).val(); // 获取选定的值
            let rowNumero = $(this).data('numero'); // 获取对应的行标识符

            // 如果值不是默认的“请选择状态”或者需要更新所有行
            // 这里假设只要用户选择了，就将其添加到更新列表中
            if (selectedValue) { 
                updates.push({
                    numero: rowNumero,
                    estado: selectedValue
                });
            }
        });

        if (updates.length === 0) {
            alert("没有可更新的选项。");
            return;
        }

        $.ajax({
            url: 'modificando.php',
            type: 'post',
            data: { updates: updates }, // 将包含对象的数组发送到后端
            success: function(respuesta) {
                alert("已成功进行更改！");
                // 可以根据后端返回的respuesta进行更细致的反馈
                console.log(respuesta); 
            },
            error: function(xhr, status, error) {
                alert("更改失败，请稍后重试。");
                console.error("AJAX Error:", status, error, xhr.responseText);
            }
        });
    }
</script>

<?php
    $servername = "localhost";
    $username = "root";
    $password = "";
    $dbname = "llanoponte";

    // 创建数据库连接
    $conn = new mysqli($servername, $username, $password, $dbname);

    // 检查连接
    if ($conn->connect_error) {
      die("Connection failed: " . $conn->connect_error);
    }

    // 接收前端发送的 updates 数组
    $updates = $_POST['updates'] ?? []; // 使用 null 合并运算符防止未定义索引错误

    // 调试：打印接收到的数据，确保数据结构正确
    // error_log("Received updates: " . print_r($updates, true)); 
    // echo json_encode(['received_data' => $updates]); // 可以在AJAX success回调中看到

    if (!empty($updates)) {
        // 遍历 updates 数组，为每一项执行更新操作
        foreach ($updates as $update_item) {
            $numero = $update_item['numero'] ?? null;
            $estado = $update_item['estado'] ?? null;

            if ($numero !== null && $estado !== null) {
                // 2.2 构建安全的 SQL UPDATE 语句 (推荐使用预处理语句)
                $sql = "UPDATE carro SET estado = ? WHERE numero = ?";
                $stmt = $conn->prepare($sql);

                if ($stmt) {
                    $stmt->bind_param("ss", $estado, $numero); // "ss" 表示两个参数都是字符串
                    if (!$stmt->execute()) {
                        // 记录错误或返回错误信息给前端
                        error_log("Error updating record for numero " . $numero . ": " . $stmt->error);
                        // 实际应用中可能需要返回错误状态给前端
                    }
                    $stmt->close();
                } else {
                    error_log("Failed to prepare statement: " . $conn->error);
                }
            }
        }
        echo "更新成功"; // 返回成功信息给前端
    } else {
        echo "没有接收到更新数据。";
    }

    $conn->close();
?>