Web应用中通过URL参数传递动态数据的方法与实践

<!-- Fetching data from rows -->
<?php
    while($rows = $result->fetch_assoc())
{
?>
<div class="car_box">
    <div class="car_title">
        <p><b><?php echo $rows['Brand'],' ', $rows['Model'];?></b></p>
    </div>

   <div class="car_description">
        <div class="car_details">
            <!-- ENGINE CAPACITY -->
            <p>
                <b>Engine capacity: </b> <?php  echo $rows['Engine_capacity'];  ?> cm3
            </p>

           <!-- ... 其他车辆详情 ... -->

        <!-- BOOKING -->
        <div class="booking">
            <!-- 关键修改：在链接中添加id参数 -->
            <a href="../Bookings.php?id=<?php echo $rows['id']; ?>" class="book_now_button">Book now</a>
        </div>

    </div>
</div>
<?php
    }
?>

<?php
// 检查id参数是否存在且不为空
if (isset($_GET['id']) && !empty($_GET['id'])) {
    // 接收并进行数据验证和净化
    $carId = filter_input(INPUT_GET, 'id', FILTER_SANITIZE_NUMBER_INT);

    // 进一步验证，确保是有效的整数ID
    if ($carId !== false && $carId !== null && is_numeric($carId)) {
        $carId = (int)$carId; // 转换为整数类型

        // 现在你可以使用 $carId 来查询数据库，获取车辆详细信息
        // 例如：
        // $conn = new mysqli("localhost", "user", "password", "database");
        // if ($conn->connect_error) {
        //     die("连接失败: " . $conn->connect_error);
        // }
        // $stmt = $conn->prepare("SELECT * FROM cars WHERE id = ?");
        // $stmt->bind_param("i", $carId);
        // $stmt->execute();
        // $result = $stmt->get_result();
        // if ($result->num_rows > 0) {
        //     $carDetails = $result->fetch_assoc();
        //     // 在页面上显示车辆详情或填充预订表单
        //     echo "您选择的车辆ID是: " . $carDetails['id'] . "<br>";
        //     echo "品牌: " . $carDetails['Brand'] . "<br>";
        //     // ...
        // } else {
        //     echo "未找到该车辆信息。";
        // }
        // $stmt->close();
        // $conn->close();

        echo "成功获取到车辆ID：" . $carId;
        // 在这里可以根据 $carId 从数据库中获取详细信息，并展示预订表单
    } else {
        echo "无效的车辆ID。";
    }
} else {
    echo "未指定车辆ID。";
    // 可以重定向回列表页或显示错误信息
}
?>