本文讲解如何通过统一 name 属性与结构化 value 值，将产品名称与对应价格一并提交至后端，并安全插入数据库，解决仅存产品名而缺失价格的订单记录问题。
本文讲解如何通过统一 name 属性与结构化 value 值，将产品名称与对应价格一并提交至后端，并安全插入数据库，解决仅存产品名而缺失价格的订单记录问题。
在电商类单页表单中，用户常通过单选按钮（<input type="radio">）选择不同规格的产品（如1瓶、3瓶、6瓶），每档对应不同价格。但原始代码中各 radio 的 name 属性互不相同（product1/product2/product3），导致 PHP 无法通过单一键名获取选中项；同时 value 仅为简单标识（如 "Product1"），未携带价格信息，致使数据库 product 字段仅存模糊标识，无法支撑后续开票、对账或统计分析。
✅ 正确做法：统一 name + 结构化 value
首先，所有选项必须共享同一个 name 属性（例如 name="product_check"），确保 PHP 能通过 $_POST['product_check'] 唯一获取用户选择。其次，将价格信息直接嵌入 value 属性中，采用清晰、可解析的格式（推荐使用分隔符，如 | 或 -），便于后端分离处理：
<div class="form__checks">
<label class="check">
<input class="check__input" type="radio" name="product_check" value="Product 1|150" checked><span class="check__view"></span>
<span class="check__legend">1 Flasche, 60 Pillen für 150 €</span>
</label>
<label class="check">
<input class="check__input" type="radio" name="product_check" value="Product 2|300"><span class="check__view"></span>
<span class="check__legend">3 Flaschen, 180 Pillen für 300 €</span>
</label>
<label class="check">
<input class="check__input" type="radio" name="product_check" value="Product 3|450"><span class="check__view"></span>
<span class="check__legend">6 Flaschen, 360 Pillen für 450 €</span>
</label>
</div>
? 提示：使用
|分隔比-更可靠（避免价格中含连字符干扰），且利于后续explode()解析。
? 后端安全处理与数据库写入
PHP 端需校验 product_check 是否存在，并拆分出产品名与价格。为保障数据一致性与安全性，建议扩展数据库表结构，新增 price 字段（类型 DECIMAL(10,2)），而非将价格拼接进 product 字段：
ALTER TABLE orders ADD COLUMN price DECIMAL(10,2) NOT NULL DEFAULT 0.00;
更新后的插入逻辑如下（含基础验证与防注入）：
if (isset($_POST['submit']) && !empty($_POST['product_check'])) {
// 解析 product 和 price
$productData = explode('|', $_POST['product_check']);
$product = trim($productData[0] ?? 'Unknown Product');
$price = floatval($productData[1] ?? 0);
// 获取其他字段（保持原有逻辑）
$name = filter_input(INPUT_POST, 'name', FILTER_SANITIZE_FULL_SPECIAL_CHARS);
$email = filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL);
$address = filter_input(INPUT_POST, 'address', FILTER_SANITIZE_FULL_SPECIAL_CHARS);
$zip = filter_input(INPUT_POST, 'zip', FILTER_SANITIZE_FULL_SPECIAL_CHARS);
$city = filter_input(INPUT_POST, 'city', FILTER_SANITIZE_FULL_SPECIAL_CHARS);
// 预处理语句（含 price 字段）
$stmt = $mysqli->prepare(
"INSERT INTO orders (name, address, email, zip, city, product, price)
VALUES (?, ?, ?, ?, ?, ?, ?)"
);
$stmt->bind_param("sssssss", $name, $address, $email, $zip, $city, $product, $price);
if ($stmt->execute()) {
echo "Bestellung erfolgreich aufgegeben!";
} else {
error_log("DB Insert failed: " . $stmt->error);
echo "Fehler bei der Bestellung.";
}
}
⚠️ 注意事项与最佳实践
-
永远不要依赖前端传入的价格做结算：真实价格应在服务端校验（例如查表比对
product_check对应的标准价），防止恶意篡改value。 -
避免使用
checkbox实现单选：当前场景本质是「单选」，务必用radio并统一name；checkbox适用于多选，且需特殊处理数组接收（name="product[]"）。 - 增强用户体验：可在提交前用 JavaScript 显示选中项价格，或动态更新总价区域，提升可信度。
-
兼容性考虑：若未来需支持多语言价格显示，建议
value仅存产品 ID（如value="p1"），价格由后端根据 ID 查库返回，实现数据与展示分离。
通过以上改造，你不仅能准确记录用户所选产品及对应价格，还能为后续生成发票、财务对账、销售报表等提供结构化、可计算的数据基础。
