基于复选框的MySQL数据过滤与状态回显实践指南

<?php
// 假设从数据库中获取的数据行
// 例如：$product = ['id' => 1, 'name' => '智能手机', 'is_waterproof' => 1, 'is_bluetooth' => 0];
// 或者 $user_settings = ['newsletter_subscribed' => 1, 'email_notifications' => 0];

// 这里我们模拟从数据库中获取的某个布尔值
$is_feature_enabled = 1; // 假设从数据库字段 `is_feature_enabled` 获取到的值为 1

// 或者在一个循环中处理多条数据，例如：
// foreach ($categories as $category) {
//     $category_id = $category['id'];
//     $category_name = $category['name'];
//     $is_selected = $category['is_selected']; // 假设这是从数据库中获取的布尔值

//     echo '<input type="checkbox" name="categories[]" value="' . htmlspecialchars($category_id) . '" ';
//     echo ($is_selected == 1) ? 'checked' : ''; // 根据数据库值判断是否添加 'checked' 属性
//     echo '> ' . htmlspecialchars($category_name) . '<br>';
// }

?>

<label>
    <input type="checkbox" name="feature_option" value="1"
           <?php echo ($is_feature_enabled == 1) ? 'checked' : ''; ?>>
    启用此功能
</label>
<br>

<?php
// 更通用的函数封装
function getCheckboxCheckedAttribute(int $db_value): string {
    return ($db_value == 1) ? 'checked' : '';
}

// 假设从数据库获取多个布尔字段
$product_features = [
    'has_wifi' => 1,
    'has_gps' => 0,
    'is_touchscreen' => 1
];
?>

<fieldset>
    <legend>产品特性:</legend>
    <label>
        <input type="checkbox" name="features[]" value="wifi"
               <?php echo getCheckboxCheckedAttribute($product_features['has_wifi']); ?>>
        Wi-Fi
    </label><br>
    <label>
        <input type="checkbox" name="features[]" value="gps"
               <?php echo getCheckboxCheckedAttribute($product_features['has_gps']); ?>>
        GPS
    </label><br>
    <label>
        <input type="checkbox" name="features[]" value="touchscreen"
               <?php echo getCheckboxCheckedAttribute($product_features['is_touchscreen']); ?>>
        触摸屏
    </label><br>
</fieldset>

<form action="filter_data.php" method="GET">
    <fieldset>
        <legend>选择产品类别:</legend>
        <label><input type="checkbox" name="categories[]" value="electronics"> 电子产品</label><br>
        <label><input type="checkbox" name="categories[]" value="books"> 图书</label><br>
        <label><input type="checkbox" name="categories[]" value="clothing"> 服装</label><br>
    </fieldset>
    <br>
    <fieldset>
        <legend>选择产品特性:</legend>
        <label><input type="checkbox" name="features[]" value="waterproof"> 防水</label><br>
        <label><input type="checkbox" name="features[]" value="bluetooth"> 蓝牙</label><br>
        <label><input type="checkbox" name="features[]" value="smart"> 智能</label><br>
    </fieldset>
    <br>
    <button type="submit">筛选</button>
</form>

<?php
// 假设数据库连接已建立
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "mydb";

$conn = new mysqli($servername, $username, $password, $dbname);

if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 初始化查询语句
$sql = "SELECT * FROM products";
$conditions = [];
$params = [];
$param_types = '';

// 处理产品类别筛选 (使用 IN 子句)
if (isset($_GET['categories']) && is_array($_GET['categories'])) {
    $selected_categories = $_GET['categories'];
    if (!empty($selected_categories)) {
        // 构建占位符，防止SQL注入
        $placeholders = implode(',', array_fill(0, count($selected_categories), '?'));
        $conditions[] = "category_name IN (" . $placeholders . ")";
        foreach ($selected_categories as $cat) {
            $params[] = $cat;
            $param_types .= 's'; // 假设类别名称是字符串
        }
    }
}

// 处理产品特性筛选 (使用 OR 子句，表示满足任一特性即可)
// 假设数据库中有 `is_waterproof`, `is_bluetooth`, `is_smart` 等布尔列
if (isset($_GET['features']) && is_array($_GET['features'])) {
    $feature_conditions = [];
    foreach ($_GET['features'] as $feature) {
        // 注意：这里需要确保 $feature 是安全的列名或者映射到安全的列名
        // 在实际应用中，应避免直接将用户输入作为列名。
        // 可以通过一个白名单数组进行验证。
        $valid_features = ['waterproof' => 'is_waterproof', 'bluetooth' => 'is_bluetooth', 'smart' => 'is_smart'];
        if (isset($valid_features[$feature])) {
            $feature_conditions[] = $valid_features[$feature] . " = 1";
        }
    }
    if (!empty($feature_conditions)) {
        $conditions[] = "(" . implode(" OR ", $feature_conditions) . ")";
    }
}

// 构建完整的 WHERE 子句
if (!empty($conditions)) {
    $sql .= " WHERE " . implode(" AND ", $conditions); // 如果需要同时满足类别和特性，则使用 AND
}

// 准备并执行查询
$stmt = $conn->prepare($sql);

if ($stmt === false) {
    die("SQL准备失败: " . $conn->error);
}

if (!empty($params)) {
    // 动态绑定参数
    $stmt->bind_param($param_types, ...$params);
}

$stmt->execute();
$result = $stmt->get_result();

echo "<h2>筛选结果:</h2>";
if ($result->num_rows > 0) {
    while ($row = $result->fetch_assoc()) {
        echo "ID: " . $row["id"]. " - 名称: " . $row["product_name"]. " - 类别: " . $row["category_name"]. "<br>";
    }
} else {
    echo "没有找到符合条件的产品。";
}

$stmt->close();
$conn->close();
?>