PHP动态变量处理中的“Undefined Offset”错误与安全实践

if(isset($_POST['submit'])){
    $rft_batch = $_POST['rft_batch'];
    $date = $_POST['date'];
    $number = count($_POST); // 问题所在：这里计算的是 $_POST 中所有元素的数量
    // ...
    for($i=0; $i<$number; $i++){
        if(trim($_POST["item"][$i] !='')){ // 当 $i 超出 $_POST["item"] 的实际索引范围时，会发生 Undefined Offset 错误
            ${'item'.$i} = $_POST["item"][$i];
            $data = explode(",", ${'item'.$i});
            // ... 数据库插入操作
        }
    }
    // ...
}

if(isset($_POST['submit'])){
    $rft_batch = $_POST['rft_batch'];
    $date = $_POST['date'];
    // 修正循环上限的计算方式，并增加isset检查
    $itemCount = (isset($_POST['item']) ? count($_POST['item']) : 0); 

    echo ("<h2>Batch Number: " . htmlspecialchars($rft_batch) . " Batching Date: " . htmlspecialchars($date) . "</h2><br />");

    if($itemCount > 0) { // 只有当有item数据时才进入循环
        for($i=0; $i<$itemCount; $i++){
            // 访问 $_POST["item"][$i] 时，确保索引在有效范围内
            if(isset($_POST["item"][$i]) && trim($_POST["item"][$i] !='')){
                // 建议避免使用动态变量名 ${'item'.$i}，直接使用 $_POST["item"][$i] 或赋给一个局部变量
                $currentItemData = $_POST["item"][$i]; 
                $data = explode(",", $currentItemData);

                // 数据库插入操作：注意SQL注入风险，下面将介绍预处理语句
                // 原始代码中的 $data[0],$data[1],$data[3],$data[4] 需要验证其存在性
                // 且直接拼接到SQL查询中存在严重安全漏洞
                // 示例：此处仅为演示，实际应使用预处理语句
                $query = "INSERT INTO batching (ing_date, ing_id, allergen, lot, batch_date, batch_id, batch_num)
                          VALUES ('" . mysqli_real_escape_string($conn, $data[0]) . "', 
                                  '" . mysqli_real_escape_string($conn, $data[1]) . "', 
                                  '" . mysqli_real_escape_string($conn, $data[3]) . "', 
                                  '" . mysqli_real_escape_string($conn, $data[4]) . "', 
                                  '" . mysqli_real_escape_string($conn, $date) . "', 
                                  '" . mysqli_real_escape_string($conn, $rft_batch) . "', 
                                  1)";
                echo (htmlspecialchars($currentItemData)."<br />");

                if (!mysqli_query($conn, $query)){
                    // 生产环境中应记录详细错误日志，而不是直接输出给用户
                    error_log("Database error: " . mysqli_error($conn));
                    die('An error occurred. Please try again later.'); 
                }
            }
        }
    }
    // 注意：原始代码中 mysqli_query($conn, $query) 在循环外，
    // 这意味着它只会执行最后一次循环生成的 $query。
    // 如果每个item都需要独立插入，则应将 mysqli_query 放在循环内部。
    // 如果所有item的数据都用于构建一个批量插入，则需要重新构造查询。
    // 假设每个item独立插入，上述代码已将 mysqli_query 移入循环。
    echo ("GOOD JOB YOU FILTHY ANIMAL"); // 成功消息
}

// 假设 $conn 是已建立的数据库连接
if(isset($_POST['submit'])){
    $rft_batch = $_POST['rft_batch'];
    $date = $_POST['date'];
    $itemCount = (isset($_POST['item']) ? count($_POST['item']) : 0); 

    echo ("<h2>Batch Number: " . htmlspecialchars($rft_batch) . " Batching Date: " . htmlspecialchars($date) . "</h2><br />");

    if($itemCount > 0) {
        // 准备SQL插入语句，使用占位符 '?'
        $stmt = $conn->prepare("INSERT INTO batching (ing_date, ing_id, allergen, lot, batch_date, batch_id, batch_num) VALUES (?, ?, ?, ?, ?, ?, 1)");

        // 检查预处理是否成功
        if ($stmt === false) {
            error_log("Prepare failed: " . htmlspecialchars($conn->error));
            die('Database error. Please try again later.');
        }

        // 绑定参数：'sssssi' 表示参数类型为：字符串、字符串、字符串、字符串、字符串、整数
        // 根据实际数据类型调整绑定字符串
        $stmt->bind_param("sssssi", $ing_date, $ing_id, $allergen, $lot, $batch_date, $batch_id);

        for($i=0; $i<$itemCount; $i++){
            if(isset($_POST["item"][$i]) && trim($_POST["item"][$i] !='')){
                $currentItemData = $_POST["item"][$i]; 
                $data = explode(",", $currentItemData);

                // 确保 $data 数组有足够的元素，避免 Undefined offset 再次发生
                if (count($data) >= 5) { // 需要 $data[0], $data[1], $data[3], $data[4]
                    $ing_date = $data[0];
                    $ing_id = $data[1];
                    $allergen = $data[3];
                    $lot = $data[4];
                    $batch_date = $date; // 使用表单提交的日期
                    $batch_id = $rft_batch; // 使用表单提交的批次ID

                    // 执行语句
                    if (!$stmt->execute()) {
                        error_log("Execute failed: " . htmlspecialchars($stmt->error));
                        // 可以选择继续或终止
                    } else {
                        echo (htmlspecialchars($currentItemData)." inserted.<br />");
                    }
                } else {
                    error_log("Invalid item data format: " . htmlspecialchars($currentItemData));
                }
            }
        }
        // 关闭预处理语句
        $stmt->close();
        echo ("GOOD JOB YOU FILTHY ANIMAL");
    } else {
        echo ("No items submitted.<br />");
    }
}