PHP 表单提交：解决 $_POST 无法获取按钮点击事件的常见问题

// 按钮的生成代码
<?php
if (isset($_GET['trn']) && $_GET['trn']=='UPDATE'){
echo '<button type="submit" class="btn btn-primary addOrder" name="UpdateBtn">Update list</button>';
}else{
echo '<button type="submit" class="btn btn-primary addOrder" name="AddOrder">Add list</button>';
}
?>

// 输入字段的生成代码
<div class="row inputRow">
    <!-- ... 各种输入字段，如 fname, lname, username, password, type ... -->
</div>

<form action="" method="post">
    <div class="row inputRow">
        <div class="col-2">
            <h5> first name<h5>
            <input type="text" class="form-control"  placeholder="fname" name="fname" value="<?php if (isset($_GET['trn']) && $_GET['trn']=='UPDATE'){ echo $fname;} ?>">
        </div>
        <div class="col-2">
            <h5> last name<h5>
            <input type="text" class="form-control"  placeholder="lname" name="lname" value="<?php if (isset($_GET['trn']) && $_GET['trn']=='UPDATE'){ echo $lname;} ?>">
        </div>
        <div class="col-2">
            <h5> username<h5>
            <input type="text" class="form-control"  placeholder="username" name="username" value="<?php if (isset($_GET['trn']) && $_GET['trn']=='UPDATE'){ echo $username;} ?>">
        </div>
        <div class="col-2">
            <h5> password<h5>
            <input type="text" class="form-control"  placeholder="password" name="password" value="<?php if (isset($_GET['trn']) && $_GET['trn']=='UPDATE'){ echo $password;} ?>">
        </div>
        <div class="col-6">
            <h5> User type<h5>
            <select class="form-select" aria-label="Default select example" name="type">
                <option value="administrator" <?php if (isset($_GET['trn']) && $_GET['trn']=='UPDATE' && $id=='administrator'){ echo 'selected';} ?>>administrator</option>
                <option value="customer" <?php if (isset($_GET['trn']) && $_GET['trn']=='UPDATE' && $id =='customer'){ echo 'selected';} ?>>customer</option>
            </select>
        </div>
        <?php
        // 提交按钮也必须在 form 标签内
        if (isset($_GET['trn']) && $_GET['trn']=='UPDATE'){
            echo '<button type="submit" class="btn btn-primary addOrder" name="UpdateBtn">Update list</button>';
        }else{
            echo '<button type="submit" class="btn btn-primary addOrder" name="AddOrder">Add list</button>';
        }
        ?>
    </div>
</form>

<?php
// 假设 $pdo, $id, $fname, $lname, $username, $password, $type 已经定义或可从数据库中获取

// 检查是否是 POST 请求，并且 UpdateBtn 按钮被点击
if (isset($_POST['UpdateBtn'])) {
    // 安全地获取表单数据
    // 注意：在实际应用中，这里需要对所有 $_POST 数据进行严格的验证、过滤和清理
    $fname = $_POST['fname'];
    $lname = $_POST['lname'];
    $username = $_POST['username'];
    $password = $_POST['password']; // 密码通常需要哈希处理，不应明文存储或直接使用
    $type = $_POST['type'];

    // 假设 $id 变量在当前页面上下文中可用，例如从 URL 参数 $_GET['id'] 获取
    // 或者从隐藏字段获取 <input type="hidden" name="id" value="...">
    // 这里为了演示，我们假设 $id 已经存在
    // $id = $_POST['id']; // 如果是从隐藏字段获取

    // 调用更新列表的函数
    updatelist($pdo, $id, $fname, $lname, $username, $password, $type);
}

// updatelist 函数定义，通常在单独的文件中或当前文件的顶部
function updatelist($pdo, $id, $fname, $lname, $username, $password, $type) {
    try {
        // 使用 PDO 预处理语句防止 SQL 注入
        $sql = 'UPDATE users SET fname=:fname, lname=:lname, username=:username, password=:password, type=:type WHERE id=:id';
        $statement = $pdo->prepare($sql);
        $statement->bindValue(':id', $id);
        $statement->bindValue(':fname', $fname);
        $statement->bindValue(':lname', $lname);
        $statement->bindValue(':username', $username);
        $statement->bindValue(':password', $password);
        $statement->bindValue(':type', $type);
        $statement->execute();

        echo '<script>alert("Order successfully updated")</script>';
        echo '<script>window.location="page2.php"</script>'; // 更新成功后重定向
    } catch (Exception $e) {
        echo 'Message: ' . $e->getMessage();
        // 生产环境中应记录错误日志而非直接输出给用户
    }
}
?>