PHP预约系统时间冲突检测：高效与安全的实现方法

// 原始的尝试代码片段
$sql = "SELECT AppStart, AppEnd, docID FROM appointments WHERE docID=?";
$stmt = $conn->prepare($sql);
$stmt->bindParam(1, $patient_obj->docid);
$stmt->execute();
$data = $stmt->fetch(); // ⚠️ 错误：fetch() 只返回第一条记录！
extract($data); // 不推荐使用 extract()

// 后续的PHP时间比较逻辑，由于 $data 只包含一条记录，无法全面检测
if (($startDateInput >= $startDateInDb && $startDateInput <= $endDateInDb) || 
    ($endDateInput >= $startDateInDb && $endDateInput <= $endDateInDb) || 
    ($startDateInput <= $startDateInDb && $endDateInput >= $endDateInDb)) {
    echo '<script>alert("change the appointment");</script>';
} else {
    $patient_obj->addAppointment();
}

SELECT COUNT(*) as total_rows 
FROM appointments 
WHERE docID=? 
  AND (
        (AppStart >= ? AND AppStart <= ?)  -- 现有预约开始时间在新预约时间段内
     OR (AppEnd >= ? AND AppEnd <= ?)    -- 现有预约结束时间在新预约时间段内
     OR (AppStart <= ? AND AppEnd >= ?)  -- 新预约完全包含现有预约
      );

<?php
ini_set('display_errors', '1');
ini_set('display_startup_errors', '1');
error_reporting(E_ALL);

// 假设 $patient_obj 已经初始化，并包含 docId, appStart, appEnd, patientId
// 这里为了演示，我们直接从 $_POST 获取数据

if ($_POST) {
    // 数据库连接配置 (请替换为您的实际配置)
    $servername = "localhost";
    $db = "your_database_name";
    $username = "your_username";
    $password = "your_password";

    try {
        $conn = new PDO("mysql:host=$servername;dbname=$db", $username, $password);
        $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    } catch (PDOException $e) {
        echo "数据库连接失败: " . $e->getMessage();
        exit();
    }

    // 获取并格式化输入数据
    $docId = $_POST['selectDr'] ?? $_POST['docid']; // 兼容两种输入名称
    $appStartInput = $_POST['appStart'] ?? $_POST['startDateInput'];
    $appEndInput = $_POST['appEnd'] ?? $_POST['endDateInput'];

    // 确保日期时间格式统一，通常数据库会存储为 'YYYY-MM-DD HH:MM:SS'
    // 假设输入也是类似格式，如果不是，需要进行转换
    // $startDateInput = date('Y-m-d H:i:s', strtotime($appStartInput));
    // $endDateInput = date('Y-m-d H:i:s', strtotime($appEndInput));
    // 在本例中，我们假设输入已经是正确的数据库日期时间格式
    $startDateInput = $appStartInput;
    $endDateInput = $appEndInput;

    // SQL查询：检测时间冲突
    $sql = "SELECT COUNT(*) as total_rows 
            FROM appointments 
            WHERE docID = ? 
              AND (
                    (AppStart >= ? AND AppStart <= ?) 
                 OR (AppEnd >= ? AND AppEnd <= ?) 
                 OR (AppStart <= ? AND AppEnd >= ?)
                  )";

    $stmt = $conn->prepare($sql);

    // 绑定参数
    $stmt->bindParam(1, $docId);
    $stmt->bindParam(2, $startDateInput);
    $stmt->bindParam(3, $endDateInput);
    $stmt->bindParam(4, $startDateInput);
    $stmt->bindParam(5, $endDateInput);
    $stmt->bindParam(6, $startDateInput);
    $stmt->bindParam(7, $endDateInput);

    $stmt->execute();

    $row = $stmt->fetch(PDO::FETCH_ASSOC);
    $total_rows = $row['total_rows'];

    if ($total_rows > 0) {
        // 存在冲突
        echo '<script>alert("该预约时间段已被占用，请选择其他时间。");</script>';
        // 或者更友好的界面提示
        // header("Location: /appointment_page.php?error=taken");
        exit();
    } else {
        // 没有冲突，可以添加预约
        // 假设 $patient_obj->addAppointment() 负责将预约信息插入数据库
        // $patient_obj->addAppointment(); 
        echo '<script>alert("预约成功！");</script>';
        // 或者重定向到成功页面
        // header("Location: /appointment_success.php");
        exit();
    }
}
?>

<!-- 用于测试的HTML表单 -->
<p>当前数据库中的示例数据：</p>
<ul>
    <li>医生1: 2021-11-28 12:05:12 至 2021-11-30 12:00:00</li>
    <li>医生1: 2021-11-01 00:00:00 至 2021-11-02 00:00:00</li>
</ul>

<form method="POST">
    <label for="docid">医生ID:</label>
    <input type="text" name="docid" value="Doctor1"><br>
    <label for="startDateInput">开始时间:</label>
    <input type="text" name="startDateInput" value=""> (例如: 2021-11-28 13:00:00)<br>
    <label for="endDateInput">结束时间:</label>
    <input type="text" name="endDateInput" value=""> (例如: 2021-11-28 14:00:00)<br>
    <input type="submit" value="检查并预约">
</form>