php如何添加商品页面

在PHP开发中，添加商品页面是一个常见的功能，为了实现这个功能，我们需要设计一个美观、易用的表单，同时还要在后台处理表单提交的数据，下面我将详细讲解如何使用PHP添加商品页面。

我们需要创建一个HTML表单，用于填写商品信息，表单中应包含以下字段：商品名称、商品价格、商品分类、商品描述、商品图片等，以下是一个简单的表单示例：

<form action="add_product.php" method="post" enctype="multipart/form-data">
    <label for="product_name">商品名称：</label>
    <input type="text" name="product_name" id="product_name" required><br><br>
    <label for="product_price">商品价格：</label>
    <input type="text" name="product_price" id="product_price" required><br><br>
    <label for="category">商品分类：</label>
    <select name="category" id="category">
        <option value="electronics">电子产品</option>
        <option value="clothing">服装</option>
        <!-- 更多分类 -->
    </select><br><br>
    <label for="description">商品描述：</label>
    <textarea name="description" id="description" rows="5" cols="50"></textarea><br><br>
    <label for="product_image">商品图片：</label>
    <input type="file" name="product_image" id="product_image" required><br><br>
    <input type="submit" value="添加商品">
</form>

我们需要编写处理表单提交的PHP脚本（add_product.php），在这个脚本中，我们将接收表单数据，并对数据进行验证和处理，最后将数据插入到数据库中。

以下是add_product.php的示例代码：

<?php
// 连接数据库
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "shop";
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
// 接收表单数据
$product_name = $_POST['product_name'];
$product_price = $_POST['product_price'];
$category = $_POST['category'];
$description = $_POST['description'];
// 上传图片
$image_dir = "uploads/";
$image_file = $image_dir . basename($_FILES["product_image"]["name"]);
move_uploaded_file($_FILES["product_image"]["tmp_name"], $image_file);
// 插入数据到数据库
$sql = "INSERT INTO products (name, price, category, description, image)
VALUES ('$product_name', '$product_price', '$category', '$description', '$image_file')";
if ($conn->query($sql) === TRUE) {
    echo "商品添加成功！";
} else {
    echo "Error: " . $sql . "<br>" . $conn->error;
}
// 关闭数据库连接
$conn->close();
?>

在上述代码中，我们首先连接数据库，然后接收表单提交的数据，我们将上传的商品图片移动到指定目录，并将商品信息插入到数据库中。

需要注意的是，为了确保商品信息的安全性和完整性，我们应该在插入数据库之前对数据进行验证和过滤，可以使用以下代码对价格进行验证：

if (!is_numeric($product_price)) {
    die("商品价格必须是数字！");
}

为了防止SQL注入攻击，我们可以使用预处理语句来执行数据库操作，以下是使用预处理语句的示例：

$stmt = $conn->prepare("INSERT INTO products (name, price, category, description, image) VALUES (?, ?, ?, ?, ?)");
$stmt->bind_param("sssss", $product_name, $product_price, $category, $description, $image_file);
$stmt->execute();
$stmt->close();

php如何添加商品页面