Felix Riesterer: Tabellenwerte in <form eingeben

Beitrag lesen

Lieber Linuchs,

man kann es auch gleich richtig(TM) machen...

<input name="titel[]" ...>

Das ist PHP-spezifisch. Das kann man so machen, muss man aber nicht.

<input name="zeile[]['titel']" ...>
<input name="zeile[]['komponist']" ...>
...

Siehst Du, da sollte man doch nicht PHP überlassen, wie die Array-Struktur aufgebaut werden sollte. In meinem Fall sieht das so aus:

<input name="data-123-title" ...>
<input name="data-123-composer" ...>
<input name="data-123-year" ...>
<input name="data-123-whatever" ...>

Das erzeugt entsprechende $_POST-Schlüssel, die ich dann schön der Reihe nach "parsen" kann. Was nicht passt, wird nicht erkannt und kann meine Array(s) nicht vermüllen:

$data = array();

foreach ($_POST as $key => $value) {

  if (preg_match('~^data-(\d+)-([a-z]+)$~', $key, $found)) {

    // $found[1] hat Datensatz-Nummer
    // $found[2] hat Attribut-Namen

    // default-Datensatz anlegen
    if (!array_key_exists($found[1], $data)) {
      $data[$found[1]] = array(
        'composer' => '',
        'title' => '',
        'whatever' => '',
        'year' => ''
      );
    }

    // existiert so ein Attributname?
    if (array_key_exists($found[2], $data[$found[1]])) {
      $data[$found[1]][$found[2]] = $value;
    }
  }
}

Mit dieser Vorgehensweise gibt es kein "glauben, dass es tut", sondern absolute Gewissheit über jeden kleinsten Einzelschritt, sowie Sicherheit darüber, dass nichts an weiterem bösen User-Input unpassenderweise hinein kommt. Und das Zuckerli ist noch, dass die Array-Schlüssel Deinen DB-Schlüsseln entsprechen.

Für Neuaufnahmen nimmst Du das Schlüsselwort "new", das ein Array "new" erzeugt, welches Du dann später als Neuaufnahme interpretieren und speichern kannst. Sollen mehrere neue Datensätze aufgenommen werden können, nimmst Du eben fortlaufend nummerierte Schlüssel "new2", "new3" (oder "new-2", "new-3") usw. Auch das kann man später beim Speichern berücksichtigen. Solche "new2" und "new3" könnten von Formularen kommen, die mit JavaScript zusätzlich benötigte Eingabefelder erhalten haben.

Liebe Grüße

Felix Riesterer

0 44

Tabellenwerte in <form eingeben

Linuchs
  • html
  1. 0
    Raktenbürokratieverbesserer
    1. 0
      Linuchs
      1. 0
        Raketentester
        1. 0
          Linuchs
          1. 0
            Raketentester
            1. 0
              Raketentester
          2. 0
            Linuchs
            1. 0
              Linuchs
            2. 0
              Raketenprogramminspektor
            3. 0
              Matthias Apsel
              1. 0
                Der Martin
  2. -1
    Felix Riesterer
    • html
    • javascript
    • php
    1. 0
      pl
      1. 0
        Felix Riesterer
        1. -1

          Best Practice

          pl
          1. -1

            Best Practice in konkreten Anwendungsfall

            pl
  3. -1
    php
    1. 0
      Felix Riesterer
      1. 0
        pl
      2. 0
        Rolf B
        1. 0
          Felix Riesterer
          1. 0
            Der Martin
            • datenmodell
            • html
            1. 0
              Felix Riesterer
              1. 0
                Rolf B
                1. 0
                  Felix Riesterer
              2. -1

                Requestparameter sind tainted!

                pl
                1. 0
                  Rolf B
                  1. 0
                    pl
                2. 0
                  Raketenchemiker
                  1. 0
                    pl
                    1. 0
                      pl
                      1. 0
                        Raketensicherheitsinspektor
                        1. 0
                          pl
                          1. 0
                            Raketenflugbahnkenner
                    2. 0
                      Raketenhandbuchleser
                      1. 0
                        pl
                        1. 0
                          Raketenhandbuchleser und -Tester
                  2. 0
                    pl
                    1. 0
                      Raketenunsinndiagnostiker
  4. 1
    robertroth
    • datenbank
    • html
    • webserver
    1. 0
      pl
    2. 0
      Raktensinnsucher
      1. 0
        TS
        • client
        • datenbank
        • webserver