本文讲解如何通过统一 name 属性与结构化 value 值，将产品名称与对应价格一并提交至后端，并安全写入数据库，解决“仅存产品名、缺失价格”的常见订单录入问题。
本文讲解如何通过统一 name 属性与结构化 value 值，将产品名称与对应价格一并提交至后端，并安全写入数据库，解决“仅存产品名、缺失价格”的常见订单录入问题。
在电商类单页表单中，用户常通过单选按钮（<input type="radio">）选择不同规格的产品（如 1瓶/3瓶/6瓶），每种选项对应唯一价格。但原始代码中，三个 radio 的 name 属性各不相同（product1/product2/product3），导致 PHP 无法通过单一键名获取选中项；同时 value 仅为简单标识（如 "Product1"），未携带价格信息，致使入库数据缺少关键财务字段。
✅ 正确做法：统一 name + 结构化 value
所有同类选项必须使用相同的 name 属性（如 name="product_check"），确保表单提交后仅有一个值被 PHP 接收。同时，将价格直接嵌入 value 中，采用清晰、可解析的格式（推荐 | 或 - 分隔），例如：
<div class="form__checks">
<label class="check">
<input class="check__input" type="radio" name="product_check" value="Product 1|150" checked><span class="check__view"></span>
<span class="check__legend">1 Flasche, 60 Pillen für 150 €</span>
</label>
<label class="check">
<input class="check__input" type="radio" name="product_check" value="Product 2|300"><span class="check__view"></span>
<span class="check__legend">3 Flaschen, 180 Pillen für 300 €</span>
</label>
<label class="check">
<input class="check__input" type="radio" name="product_check" value="Product 3|450"><span class="check__view"></span>
<span class="check__legend">6 Flaschen, 360 Pillen für 450 €</span>
</label>
</div>
? 提示：使用
|分隔符比空格或破折号更利于后续字符串解析（避免价格含空格或特殊符号时出错）。
? 后端安全处理：分离产品名与价格
PHP 接收后，需拆分 value 并分别绑定到数据库字段。假设你扩展了数据库表，新增 price DECIMAL(10,2) 列（强烈推荐），则更新后的插入逻辑如下：
if (isset($_POST['submit'])) {
// 验证必填字段
$required = ['name', 'email', 'address', 'zip', 'city', 'product_check'];
foreach ($required as $field) {
if (empty($_POST[$field])) {
die("Fehlendes Feld: {$field}");
}
}
// 解析产品与价格
$productPrice = explode('|', $_POST['product_check']);
$product = trim($productPrice[0] ?? 'Unbekannt');
$price = isset($productPrice[1]) ? (float)$productPrice[1] : 0.0;
// 使用预处理语句防止 SQL 注入（已含 price 字段）
$stmt = $mysqli->prepare("INSERT INTO orders (name, address, email, zip, city, product, price) VALUES (?, ?, ?, ?, ?, ?, ?)");
$stmt->bind_param("ssssssi",
$_POST['name'],
$_POST['address'],
$_POST['email'],
$_POST['zip'],
$_POST['city'],
$product,
$price
);
if ($stmt->execute()) {
echo "Bestellung erfolgreich gespeichert.";
} else {
error_log("DB-Error: " . $stmt->error);
echo "Fehler bei der Speicherung.";
}
}
⚠️ 注意事项与最佳实践
-
数据库设计优化：不要将价格拼接进
product字段（如"Product 1 - 150EUR"）。应单独建price列，类型设为DECIMAL(10,2)，便于后续统计、报表和货币计算。 -
前端显示与后端存储分离：
<span class="check__legend"></span>中的文案供用户阅读，value中的数据专供程序处理——二者可不同，且后者应简洁、无 HTML/空格干扰。 -
价格验证不可省略：即使前端写了价格，后端必须校验
$price是否为合法正数，防止恶意篡改（如传入-9999或abc）。 -
禁用旧字段名：确认 HTML 中已移除
name="product1"等冗余属性，避免混淆；同时 PHP 中删除$product = $_POST['product'];这类无效引用。 - 扩展性考虑：若未来产品增多，建议改用 JSON 配置或数据库驱动选项，而非硬编码 HTML。
通过以上改造，你不仅能准确入库价格，还为生成发票、订单汇总、后台对账等场景打下坚实基础。记住：表单语义清晰 + 后端校验严格 + 数据库结构合理，是电商表单稳健运行的三大支柱。
