如何将所有会话数组数据插入数据库PHP

时间:2019-04-11 15:02:12

标签: php mysqli shopping-cart

im正在开发购物车项目,一切正常。我想问一下我如何将所有购物车产品一一插入到数据库中

下面是我尝试的代码,但它仅插入第一个会话行而不插入全部。

代码如下:

$User_Email=$_SESSION['User_Email'];
$date=date("d-m-Y");

foreach($_SESSION["shopping_cart"] as $v){
    $sql = "INSERT INTO reservation (check_in,check_out,room_id,hotel_id,User_Email,date)
values
('{$v['Checkin']}','{$v['Checkout']}','{$v['room_id']}','{$v['room_id']}','$User_Email','$date')";

$update = mysqli_query($connection, $sql);
        if ($update) {
            $_SESSION['success'] = 'Information updated successfully';

            header("location: my_account.php");
            exit;
        } else {
            $_SESSION['errormsg'] = 'Someting is wrong in updating your Information, Please try again later.';
            header("location: my_account.php");
            exit;
        }}

请告诉我如何将所有购物车值插入数据库。

提前谢谢。

1 个答案:

答案 0 :(得分:1)

您在循环中使用header(),这将在第一次迭代中成功重定向。

您可以将成功或失败状态存储在变量中

if ($update) {
    $status = 1;
} else {
    $status = 0;
}

然后,将您的条件移出循环,例如:

if($status) // your success
{
    header('your location');
    exit;
}
else{ // failure
    header('your location');
    exit;
}

请确保在顶层声明中将$status声明为$status = 0;

请注意,您的代码可以进行SQL注入,以防止使用SQL注入PDO

有用的链接:

How can I prevent SQL injection in PHP?

Are PDO prepared statements sufficient to prevent SQL injection?