PHP与AJAX：高效处理多选框数据并执行批量数据库操作

<button id="deleteButton" type="button">批量删除</button>

<div id="checkboxContainer">
    <input type="checkbox" class="item-checkbox" name="personid[]" value="1001"> 记录 1001<br>
    <input type="checkbox" class="item-checkbox" name="personid[]" value="1002"> 记录 1002<br>
    <input type="checkbox" class="item-checkbox" name="personid[]" value="1003"> 记录 1003<br>
    <!-- 更多多选框 -->
</div>

$(document).ready(function() {
    $("#deleteButton").on("click", function() {
        var checkedIds = []; // 用于存储所有选中ID的数组

        // 遍历所有被选中的多选框，将它们的value添加到数组中
        $(".item-checkbox:checked").each(function() {
            checkedIds.push($(this).val());
        });

        // 检查是否有ID被选中
        if (checkedIds.length === 0) {
            alert("请至少选择一个要删除的记录。");
            return; // 阻止AJAX请求
        }

        $.ajax({
            url: "delete_records.php", // 后端处理脚本的URL
            type: "POST",
            // 将数组作为POST数据发送。jQuery会自动将其序列化为 personid[]=1001&personid[]=1002 格式
            data: { personid: checkedIds },
            success: function (response) {
                console.log('删除成功:', response);
                // 根据后端返回的响应进行页面更新，例如重新加载列表或移除已删除项
                alert("删除成功！");
                // 示例：刷新页面
                location.reload();
            },
            error: function (xhr, status, error) {
                console.error('删除失败:', status, error);
                alert("删除失败，请稍后再试。");
            }
        });
    });
});

<?php
header('Content-Type: application/json'); // 告知前端返回JSON数据

// 数据库连接配置 (请根据实际情况修改)
$host = 'localhost';
$db   = 'mydb';
$user = 'root';
$pass = 'password';
$charset = 'utf8mb4';

$dsn = "mysql:host=$host;dbname=$db;charset=$charset";
$options = [
    PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
    PDO::ATTR_EMULATE_PREPARES   => false,
];

$pdo = null;
try {
    $pdo = new PDO($dsn, $user, $pass, $options);
} catch (\PDOException $e) {
    http_response_code(500); // 服务器内部错误
    echo json_encode(['status' => 'error', 'message' => '数据库连接失败: ' . $e->getMessage()]);
    exit();
}

// 检查是否收到POST请求以及personid数据
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['personid']) && is_array($_POST['personid'])) {
    $idsToDelete = $_POST['personid'];

    // 过滤并验证ID，确保它们是有效的整数
    // 过滤非整数值，并转换为整数类型，防止SQL注入
    $cleanIds = array_filter($idsToDelete, 'is_numeric');
    $cleanIds = array_map('intval', $cleanIds);

    if (empty($cleanIds)) {
        http_response_code(400); // 客户端请求错误
        echo json_encode(['status' => 'error', 'message' => '未提供有效的ID进行删除。']);
        exit();
    }

    // 构建占位符字符串，例如 "?,?,?"
    $placeholders = implode(',', array_fill(0, count($cleanIds), '?'));

    // 构建SQL删除查询
    $sql = "DELETE FROM mydb WHERE person_id IN ($placeholders)";

    try {
        $stmt = $pdo->prepare($sql);
        // 绑定参数：使用 ...$cleanIds 将数组元素作为单独的参数传入
        $stmt->execute($cleanIds);

        $rowCount = $stmt->rowCount(); // 获取受影响的行数

        echo json_encode(['status' => 'success', 'message' => "成功删除 {$rowCount} 条记录。"]);
    } catch (\PDOException $e) {
        http_response_code(500);
        echo json_encode(['status' => 'error', 'message' => '数据库删除操作失败: ' . $e->getMessage()]);
    }
} else {
    http_response_code(400); // 客户端请求错误
    echo json_encode(['status' => 'error', 'message' => '无效的请求或未提供ID。']);
}
?>