本文详解如何在一个 php 文件中统一处理数据插入与过期记录删除，强调操作顺序、sql 安全性及错误处理，避免因逻辑分离或 sql 注入导致功能失效。
本文详解如何在一个 php 文件中统一处理数据插入与过期记录删除，强调操作顺序、sql 安全性及错误处理，避免因逻辑分离或 sql 注入导致功能失效。
在实际开发（如 Android + PHP + MySQL 架构）中，常需在提交新数据的同时自动清理历史无效记录（例如：删除 ltime 早于当前时间的洗衣预约）。虽然问题中尝试用 $_GET 触发删除、$_POST 处理插入，但该设计存在逻辑割裂——Android 客户端通常仅发送 POST 请求，不会主动发起独立的 GET 请求来触发清理，导致删除逻辑永不执行。
正确的做法是：将删除操作作为插入流程的前置步骤，在同一 HTTP 请求中完成。如下所示，优化后的 PHP 文件在接收 POST 数据后，先执行 DELETE 清理过期数据，再执行 INSERT 写入新记录：
<?php include 'DatabaseConfig.php';
// 建立数据库连接
$con = mysqli_connect($HostName, $HostUser, $HostPass, $DatabaseName);
if (!$con) {
die('Connection failed: ' . mysqli_connect_error());
}
// 仅当收到完整 POST 数据时执行完整业务逻辑
if (isset($_POST['lmachine']) && isset($_POST['lroom']) && isset($_POST['ltime'])) {
// ✅ 步骤1：安全清理过期数据（ltime < NOW()）
$cleanupQuery = "DELETE FROM laundry WHERE ltime < NOW()";
if (!mysqli_query($con, $cleanupQuery)) {
echo 'Cleanup failed: ' . mysqli_error($con);
mysqli_close($con);
exit;
}
// ✅ 步骤2：使用预处理语句防止 SQL 注入（强烈推荐）
$stmt = mysqli_prepare($con, "INSERT INTO laundry (lmachine, lroom, ltime) VALUES (?, ?, ?)");
if ($stmt) {
mysqli_stmt_bind_param($stmt, "ssi", $_POST['lmachine'], $_POST['lroom'], $_POST['ltime']);
if (mysqli_stmt_execute($stmt)) {
echo 'Data inserted successfully';
} else {
echo 'Insert failed: ' . mysqli_error($con);
}
mysqli_stmt_close($stmt);
} else {
echo 'Prepare failed: ' . mysqli_error($con);
}
} else {
echo 'Invalid request: missing required fields';
}
mysqli_close($con);
?>
关键改进说明：
- 逻辑整合：删除与插入在同一请求生命周期内完成，无需依赖额外 GET 请求；
- 安全性升级：弃用拼接字符串的 INSERT，改用 mysqli_prepare() 预处理语句，彻底规避 SQL 注入风险；
- 健壮性增强：添加连接失败检测、查询错误反馈及 exit 防止后续代码误执行；
- 字段类型注意：示例中 ltime 假设为 DATETIME 或 TIMESTAMP 类型（MySQL 内置 NOW() 才能正确比较），若为字符串需先转换（如 STR_TO_DATE()），否则 ltime
补充建议：
- 若需更精细控制（如仅清理 24 小时前数据），可将 NOW() 替换为 DATE_SUB(NOW(), INTERVAL 1 DAY)；
- 生产环境应启用 PHP 错误日志，并在 Android 端解析返回字符串判断操作结果，而非仅依赖 'Data Submit Successfully' 这类静态提示。
通过以上重构，一个 PHP 文件即可可靠、安全、高效地同时承担数据写入与自动归档双重职责。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
