本文介绍如何通过统一 name 属性与结构化 value 值，将不同产品的名称与对应价格一并提交至后端，并安全写入数据库，解决仅存储产品标识而缺失价格信息的问题。
本文介绍如何通过统一 name 属性与结构化 value 值，将不同产品的名称与对应价格一并提交至后端，并安全写入数据库，解决仅存储产品标识而缺失价格信息的问题。
在电商类表单中，用户从多个预设套餐（如“1瓶150€”“3瓶300€”）中选择一项时，不应依赖前端显示文本传递业务数据——因为文本可能被篡改、难以解析，且不利于后续统计与发票生成。正确做法是：让每个单选按钮（<input type="radio">）的 value 属性承载结构化、可程序化提取的价格信息，同时确保所有选项共享同一个 name，以便 PHP 后端能可靠获取唯一选中值。
✅ 正确的 HTML 表单结构（关键修改）
首先，修正原表单中 name 属性不一致的问题（product1/product2/product3 会导致 PHP 无法统一读取）。所有产品选项应使用相同 name，例如 product_check：
<div class="form__checks">
<label class="check">
<input class="check__input" type="radio" name="product_check" value="Product1|150.00" checked><span class="check__view"></span>
<span class="check__legend">1 Flasche, 60 Pillen für 150 €</span>
</label>
<label class="check">
<input class="check__input" type="radio" name="product_check" value="Product2|300.00"><span class="check__view"></span>
<span class="check__legend">3 Flaschen, 180 Pillen für 300 €</span>
</label>
<label class="check">
<input class="check__input" type="radio" name="product_check" value="Product3|450.00"><span class="check__view"></span>
<span class="check__legend">6 Flaschen, 360 Pillen für 450 €</span>
</label>
</div>
? 为什么用
|分隔？
使用管道符|是一种轻量、无歧义的分隔方式（比空格或逗号更安全），便于 PHP 使用explode()精确拆分，避免价格中含空格（如"150 €"）导致解析错误。
✅ 安全可靠的 PHP 后端处理
在接收数据时，先校验 $_POST['product_check'] 是否存在，再按约定格式解析出产品标识与价格，并分别存入数据库字段（推荐扩展表结构增加 price DECIMAL(10,2) 列）：
if (isset($_POST['submit']) && !empty($_POST['product_check'])) {
// 解析 product_check 值（例："Product1|150.00"）
$productData = explode('|', $_POST['product_check']);
$product = $productData[0] ?? 'unknown';
$price = isset($productData[1]) ? (float)filter_var($productData[1], FILTER_SANITIZE_NUMBER_FLOAT, FILTER_FLAG_ALLOW_FRACTION) : 0.00;
// 验证价格有效性（防止恶意提交负数或超大值）
if ($price 99999.99) {
die('Ungültiger Preis.');
}
// 准备插入语句（假设已添加 price 字段）
$stmt = $mysqli->prepare("INSERT INTO orders (name, address, email, zip, city, product, price) VALUES (?, ?, ?, ?, ?, ?, ?)");
$name = filter_input(INPUT_POST, 'name', FILTER_SANITIZE_STRING);
$address = filter_input(INPUT_POST, 'address', FILTER_SANITIZE_STRING);
$email = filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL);
$zip = filter_input(INPUT_POST, 'zip', FILTER_SANITIZE_STRING);
$city = filter_input(INPUT_POST, 'city', FILTER_SANITIZE_STRING);
$stmt->bind_param("sssssss", $name, $address, $email, $zip, $city, $product, $price);
$stmt->execute();
}
⚠️ 注意事项与最佳实践
-
数据库结构建议：在
orders表中新增price DECIMAL(10,2)字段（而非拼接在product字符串中），便于后续做价格统计、报表导出、发票生成等； -
不要信任前端 value：始终对
price进行类型转换（(float)）和范围校验，防止 SQL 注入或逻辑漏洞； -
避免使用
checkbox实现单选：原问题标题提到 checkboxes，但实际需求是「单选套餐」，务必使用type="radio"并共用name，否则用户可多选导致数据混乱； -
国际化兼容：若需支持多语言价格显示，可将价格单独存库，前端根据
productID 查表渲染对应文案，实现数据与展示分离。
通过以上改造，您不仅能准确记录用户选择的产品及对应价格，还能为未来扩展订阅计费、优惠券抵扣、多币种结算等功能打下坚实基础。
