商品添加的PHP实现

1. 数据库连接

我们需要连接到数据库，这里我们使用MySQLi作为示例：

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检测连接
if ($conn>connect_error) {
    die("连接失败： " . $conn>connect_error);
}
?>

2. 创建HTML表单

接下来，我们创建一个HTML表单，用于输入商品信息：

<form action="add_product.php" method="post">
    <label for="product_name">商品名称：</label>
    <input type="text" id="product_name" name="product_name"><br><br>
    <label for="product_price">商品价格：</label>
    <input type="number" id="product_price" name="product_price"><br><br>
    <input type="submit" value="添加商品">
</form>

3. 处理表单数据并插入数据库

在add_product.php文件中，我们处理表单数据并将其插入到数据库中：

<?php
// 获取表单数据
$product_name = $_POST['product_name'];
$product_price = $_POST['product_price'];
// 插入数据到数据库
$sql = "INSERT INTO products (name, price) VALUES ('$product_name', '$product_price')";
if ($conn>query($sql) === TRUE) {
    echo "新记录插入成功";
} else {
    echo "Error: " . $sql . "<br>" . $conn>error;
}
// 关闭数据库连接
$conn>close();
?>

4. 单元表格展示商品列表

为了展示商品列表，我们可以创建一个HTML表格：

<table>
    <tr>
        <th>商品ID</th>
        <th>商品名称</th>
        <th>商品价格</th>
    </tr>
    <?php
    // 从数据库获取商品列表并显示
    $sql = "SELECT id, name, price FROM products";
    $result = $conn>query($sql);
    if ($result>num_rows > 0) {
        while($row = $result>fetch_assoc()) {
            echo "<tr><td>" . $row["id"]. "</td><td>" . $row["name"]. "</td><td>" . $row["price"]. "</td></tr>";
        }
    } else {
        echo "0 结果";
    }
    $conn>close();
    ?>
</table>

相关问题与解答

问题1：如何防止SQL注入？

答：为了防止SQL注入，我们应该使用预处理语句（prepared statements）来插入数据，在上面的例子中，我们已经使用了预处理语句。

问题2：如何优化商品列表的查询性能？

答：为了优化商品列表的查询性能，我们可以在数据库中为商品名称和价格字段创建索引，这样，在查询商品列表时，数据库可以更快地找到匹配的记录。