提问者:小点点

PHP购物车添加项目


我目前正在使用PHP开发一个购物车,并且我正在尝试使用我编写的代码来找出如何将项目添加到购物车本身。我的数据库中的项目显示正确,但只有$item下的最后一个数组被添加到购物车中。下面显示了这些项目。

$result = mysqli_query($cxn,$sql) or die("<p class='error'>Couldn't connect to server.</p>");
while($row = mysqli_fetch_assoc($result))
{
    $product[] = $row;
}
foreach($product as $item)
{
    echo "<div class='product'><form method='post'><div class='img_spacer'><div class='image'>";
    include "images.inc";
    echo "</div></div><div class='name'><h2>".$item['product']."</h2></div>";
    echo "<div class='description'><p>".$item['description']."</p></div>";
    echo "<div class='price'><p>".$item['price']."</p></div>";
    echo "<div class='add_cart'><input type='hidden' name='add' value='yes'>
    <input type='submit' name='add_cart' value='Add to Cart'>
    </div></form></div>";
}

以下代码适用于购物车本身。我已经将它设置为打印发送的变量,这样我就可以看到正在发布的信息。

<?php
if(isset($_POST['add']) and $_POST['add'] == 'yes')
{
    $selected = "select product_ID, product, price from product where product_ID='".$item['product_ID']."'";
    $result2 = mysqli_query($cxn,$selected);
    while($row2 = mysqli_fetch_assoc($result2))
    {
        print_r($row2);
    }
}
?>

我还尝试添加$item['product_ID']变量,使'add'输入唯一,使用

<input type='hidden' name='".$item['product_ID']."_add' value='yes'>

但是我不知道如何向$\u POST数组添加另一个变量。我还应该提到,我正在为这个项目使用会话,我不太确定如何将他们的购物车添加到$\u SESSION变量中。我怎样才能解决这个问题?


共1个答案

匿名用户

您需要在表单中添加更多隐藏字段。至少:

<input type='hidden' name='product_ID' value='".$item['product_ID']."'>

当用户单击“添加到购物车”时,这将向$\u POST数组添加另一个变量。

在每一页的开头,您都应该调用session_start()。然后,只需将购物车的值分配给会话变量,如下所示:

if(isset($_POST['add']) and $_POST['add'] == 'yes') {
    if (!isset($_SESSION['cart'])) {
        $_SESSION['cart']=array();
    }
    array_push($_SESSION['cart'], $_POST);
}

然后(当用户下订单时),您将擦洗输入,以防止SQL注入,并添加一个新的SQL查询,也许类似于;

//submit selected items
foreach ($_SESSION['cart'] as $cart_item) {
    $pid=scrub($cart_item['product_ID']);
    $amount=scrub($cart_item['amount']);
    $inserted = "INSERT INTO orders (user, product_id, amount, when) VALUES (".$uid.", ".$pid.", ".$amount.", NOW())";
    $result3 = mysqli_query($cxn,$inserted);
}

当然,您必须创建函数scaxb来擦洗您的输入,但这超出了问题的范围。