PHP预订系统：通过URL参数安全传递车辆ID

<!-- Fetching data from rows -->
<?php
    // 假设 $result 是一个包含车辆数据的数据库查询结果集
    while($rows = $result->fetch_assoc())
    {
?>
    <div class="car_box">
        <div class="car_title">
            <p><b><?php echo htmlspecialchars($rows['Brand'] . ' ' . $rows['Model']); ?></b></p>
        </div>

        <div class="car_description">
            <div class="car_details">
                <!-- ENGINE CAPACITY -->
                <p>
                    <b>Engine capacity: </b> <?php echo htmlspecialchars($rows['Engine_capacity']); ?> cm3
                </p>
                <!-- 其他车辆详情 -->
            </div>

            <!-- BOOKING -->
            <div class="booking">
                <!-- 修改此处，添加车辆ID作为URL参数 -->
                <a href="../Bookings.php?id=<?php echo htmlspecialchars($rows['id']); ?>" class="book_now_button">Book now</a>
            </div>
        </div>
    </div>
<?php
    }
?>

<?php
// Bookings.php

// 1. 检查 'id' 参数是否存在
if (isset($_GET['id'])) {
    $car_id = $_GET['id'];

    // 2. 数据验证和安全处理
    // 确保ID是有效的整数，防止SQL注入等攻击
    if (is_numeric($car_id) && $car_id > 0) {
        $car_id = intval($car_id); // 转换为整数类型

        // 3. 根据获取到的ID查询数据库，获取车辆详细信息
        // 假设您已经建立了数据库连接 $conn
        // 推荐使用预处理语句防止SQL注入
        $stmt = $conn->prepare("SELECT * FROM cars WHERE id = ?");
        $stmt->bind_param("i", $car_id); // "i" 表示参数类型为整数
        $stmt->execute();
        $result = $stmt->get_result();

        if ($result->num_rows > 0) {
            $car_details = $result->fetch_assoc();
            // 现在您可以使用 $car_details 数组来显示车辆的详细信息
            // 例如：
            echo "<h1>预订车辆: " . htmlspecialchars($car_details['Brand'] . ' ' . $car_details['Model']) . "</h1>";
            echo "<p>发动机容量: " . htmlspecialchars($car_details['Engine_capacity']) . " cm3</p>";
            // ... 显示更多车辆信息和预订表单
        } else {
            echo "<p>未找到该车辆信息。</p>";
        }
        $stmt->close();
    } else {
        echo "<p>无效的车辆ID。</p>";
    }
} else {
    echo "<p>未指定车辆ID，请从列表页选择车辆。</p>";
}

// 确保在页面结束时关闭数据库连接
// $conn->close();
?>