PHP表单循环提交中ID获取错误的解决方案与最佳实践

// ... 其他表单元素 ...
echo "<input type='hidden' name='id' value='".$id."' />";

<?php
// 假设 $conn 已经建立数据库连接

// 1. 处理表单提交逻辑
if (isset($_GET['approveSubmit'])) {
    // 确保获取到正确的ID和日期
    $userId = $_GET['id'];
    $userDate = $_GET['userDate'];

    // !!! 重要: 在使用这些变量之前，务必进行输入清理和验证 !!!
    // 例如: $userId = (int)$_GET['id'];
    // $userDate = mysqli_real_escape_string($conn, $_GET['userDate']);

    header('location: ../approve_insert.php?id=' . $userId . '&date=' . $userDate);
    exit; // 重定向后立即终止脚本执行
}

if (isset($_GET['rejectSubmit'])) {
    // 确保获取到正确的ID
    $userId = $_GET['id'];

    // !!! 重要: 在使用这些变量之前，务必进行输入清理和验证 !!!
    // 例如: $userId = (int)$_GET['id'];

    header('location: ../reject_insert.php?id=' . $userId);
    exit; // 重定向后立即终止脚本执行
}

// 2. 数据库查询和页面渲染逻辑
$sql = mysqli_query($conn, "SELECT * FROM user_appointment WHERE event = '' ");

if (!$sql) {
    // 处理查询错误
    die("数据库查询失败: " . mysqli_error($conn));
}

while ($row = mysqli_fetch_assoc($sql)) {
    $id = $row["id"];
    // $date = $row["date"]; // 原始代码中的 $date 变量在此处未被使用，且与表单中的 userDate 混淆，建议区分
    // $office = $row['office']; // 原始代码中的 $office 变量在此处未被使用

    echo "<table>";
    echo "<tr>";
    echo "<td colspan='2'> <strong>Name: </strong>" . htmlspecialchars($row['first_name'] . " " . $row['middle_name'] . " " . $row['last_name']) . "</td>";
    echo "<td><strong>You're request is: </strong>" . htmlspecialchars($row['event']) . "</td>";
    echo "</tr>";

    echo "<tr><td colspan='3'> <strong>Address: </strong>" . htmlspecialchars($row['address']) . " </td></tr>";
    echo "<tr><td colspan='3'> <strong>Office to go: </strong>" . htmlspecialchars($row['office']) . " </td></tr>";

    echo "<tr>";
    echo "<td> <strong>Contact#: </strong>" . htmlspecialchars($row['phone']) . "</td>";
    echo "<td> <strong>Request made from: </strong>" . htmlspecialchars($row['curdate']) . "</td>";
    echo "<td> <strong>Time request: </strong>" . htmlspecialchars($row['time']) . "</td>";
    echo "</tr>";

    echo "<tr>";
    echo "<td colspan='3'><strong><i>Message: </i></strong><br>" . htmlspecialchars($row['message']) . "</td>";
    echo "</tr>";

    echo "<tr> <td colspan='3'>";
    echo "<center><form method='GET'>"; // 表单方法仍为GET，但建议对于修改数据的操作使用POST
    echo "<div class='center'>";
    echo "<label for='userDate_" . $id . "'>Select Date:</label><br>"; // 确保ID唯一
    echo "<input type='date' name='userDate' id='userDate_" . $id . "' value='' required>";
    echo "</div><br>";
    echo "<button type='submit' name='approveSubmit' class='btn btn-success'>ACCEPT</button>";
    echo "<button type='submit' name='rejectSubmit' class='btn btn-danger'>REJECT</button>";
    echo "<input type='hidden' name='id' value='" . htmlspecialchars($id) . "' />"; // 传递当前ID
    echo "</form> </center>";
    echo "</td></tr>";
    echo "</table>";
}
?>