PHP – vložení dat z AJAX do databáze

Zdravím, mám zde obsah, který se načítá skrze AJAX načtení:     //Zde je PHP kod ke vložení do databáze if (isset($_POST)) {   $test1 = $_POST; $test2 = $_POST;     $sql = "INSERT INTO nastaveni_importu(      test1,     test2   )     VALUES(        '$test1',     '$test2')";  if($conn->query($sql)===true){ header ("Location: ../adminweb/nastaveni-importu?edit=provedeno");   exit(); } <div id="subsubcat"> zde se načítá obsah formuláře skrze AJAX loading  </div> a zde je formulář: <form method="post" action=""> <input type="text value="test" name="test1"> <input type="text value="test2" name="test2"> <input type='submit' value='Uložit nastavení' name="ulozit_nastaveni" > </form> jenže když uložím do databáze, tak se neuloží celý obsah formuláře, ale jen dejme tomu "test1" Je to působeno tím, že se ten formulář do hlavního souboru načítá skrze AJAX a tak ta data z formuláře neukládají do databáze všechny, ale jen něco... zkoušel jsem přesunout PHP kod na ukládání do databáze přímo do AJAX souboru, kde je i ten formulář, ale nic to neudělalo... Nevíte jak mám provést, aby se ukládali všechna data z formuláře? Děkují Vahan---------- Příspěvek doplněn 19.11.2021 v 22:39 ----------Tak jsem zjistil, že to není chyba v ajaxu, ale že to nejde ani zvlašt ukladat hromadná data do databaze... Zkoušel jsem tuto metodu a zatím se mi nedaří najít řešení: if (isset($_POST)) { for($i=0;$i<count($_POST);$i++) {       //set the value for variable     $luck_number=$_POST;     $test=$_POST;     $tester=$_POST;           $sql = "INSERT INTO nastaveni_importu(      slozka,     pocet_stranek,     adresa_slozky   )     VALUES(        '$luck_number',     '$test',     '$tester'         )";    if($conn->query($sql)===true){   header ("Location: ../adminweb/test2.php?edit=provedeno");   exit();   } else {   header ("Location: ../adminweb/test2.php?chyba=chyba");   exit();   } } } formulář: <form method="post" action=""> <table> <tr>     <td>1</td>     <input type="hidden" name="username[]" value="" />     <td>         <input type="text" name="luck_number[]" value="" />     </td>     <td>         <input type="text" name="big[]" value="" />     </td>     <td>         <input type="text" name="test[]" value="" />     </td>     <td>         <input type="text" name="tester[]" value="" />     </td> </tr> <tr>     <td>2</td>     <input type="hidden" name="username[]" value="" />     <td>         <input type="text" name="luck_number[]" value="" />     </td>     <td>         <input type="text" name="big[]" value="" />     </td>     <td>         <input type="text" name="test[]" value="" />     </td>     <td>         <input type="text" name="tester[]" value="" />     </td> </tr> <tr>     <td>3</td>     <input type="hidden" name="username[]" value="" />     <td>         <input type="text" name="luck_number[]" value="" />     </td>     <td>         <input type="text" name="big[]" value="" />     </td>     <td>         <input type="text" name="test[]" value="" />     </td>     <td>         <input type="text" name="tester[]" value="" />     </td> </tr> </table>   <input type='submit' value='Vložit nastavení' name="ulozit_nastaveni" >   </form>  ---------- Příspěvek doplněn 19.11.2021 v 23:30 ----------Dobrý tak už jsem to vyřešil :) přikládám kód, kdyby někdo měl stejný problém: if(isset($_POST)) {     $name = $_POST;     $phone = $_POST;     foreach($name as $index => $names)     {         $s_name = $names;         $s_phone = $phone;         // $s_otherfiled = $empid;         $query = "INSERT INTO nastaveni_importu (slozka,pocet_stranek) VALUES ('$s_name','$s_phone')";         $query_run = mysqli_query($conn, $query);     }

Ano, pokud do formuláře vkládáš prvky se jménem končícím "[]", pak se vloží jako pole s číselným indexem začínajícím od 0 (v některých jiných jazycích se tomu říká hash/pole). Pokud se budeš snažit pole vložit do databáze, skončí to pravděpodobně chybou nebo nebo neočekávanou hodnotou. Pokud je počet vložených prvků všude stejný, pak jde procházet jedno pole a použít jeho index pro přístup ke všem. Samozřejmě, měl bys nejdřív kontrolovat, jestli všechna pole a všechny jejich prvky existují. Dále ke zdrojovému kódu: - někde předpokládáš, že indexy k jednomu poli budou číselné a po sobě jdoucí; ve formuláři ti ale může někdo vložit cokoli a pak tvůj kód může hodit chybovou hlášku, která odhalí další slabosti; tedy: místo for() s count() bych zde použil foreach() - místo if (isset($_POST)) { bych ještě testoval hodnotu té proměnné a na základě ní bych se nějak rozhodoval. - do předchozí podmínky bych přidal i test, jestli existují všechny proměnné, co chceš zpracovávat, jestli jsou to pole, jestli mají číselné indexy jdoucí postupně od nuly výše a jestli mají stejný počet prvků ( > 0) - od PHP, verze 7, můžeš vyžít operátor ?? - před foreach() bych zkontroloval, jestli proměnná je pole - (jak jsem říkal výše), testoval bych i jestli další proměnné, k nimž přistupuješ přes index, tak jestli jejich prvky existují (zrovna tebe nejspíš nikdo hackovat nebude, ale: z principu) - SQL injection - nastudovat! :) - komunikace challenge-response - ditto