PHP判断多值表单字段是否为空并动态插入数据库

本文讲解当 HTML 表单使用 `name="field[]"` 提交多个输入项时，如何准确检测所有数组元素是否为空（包括空字符串、仅空白符等），从而决定 MySQL 字段写入 `NULL` 还是随机数，避免误判导致逻辑失效。

在处理带 [] 的多值表单字段（如 ）时，$_POST['sn_inlocuit'] 实际返回的是数组，而非字符串。因此直接对数组调用 empty($sn_inlocuit) 会始终返回 false（因为非空数组本身不为“空”），导致 if(empty($sn_inlocuit) && empty($sn_def)) 判断永远失败——这正是你遇到“即使字段为空仍插入随机数”的根本原因。

要真正判断“用户未输入任何有效内容”，需检查数组中所有元素是否均为空或仅含空白字符。推荐分两步处理：

✅ 步骤一：清洗并标准化数组值

先使用 array_map('trim', ...) 去除每个输入项首尾空白，避免 " " 被误判为有效值：

$sn_inlocuit = array_map('trim', $_POST['sn_inlocuit'] ?? []);
$sn_def      = array_map('trim', $_POST['sn_def']      ?? []);

⚠️ 注意：添加 ?? [] 防止字段未提交时触发 Undefined index 警告。

✅ 步骤二：精准判断是否“全为空”

使用 array_filter()（无回调函数时默认过滤所有 falsy 值，如 ''、null、0、false）：

if (!array_filter($sn_inlocuit) && !array_filter($sn_def)) {
    $ref_echip = "NULL"; // 注意：若字段允许 NULL，建议用真正的 NULL（见下文）
} else {
    $ref_echip = rand(100000000, 999999999); // 参数应为整数，非字符串
}

⚠️ 重要提醒：rand('100000000','999999999') 是错误写法！
rand() 第二个参数必须是整数，传入字符串会导致警告并返回 0。应改为：

$ref_echip = rand(100000000, 999999999);

✅ 更健壮的空值判断（可选）

若业务需保留 "0" 或 "false" 等字符串作为有效值（即不希望它们被 array_filter 过滤掉），请改用显式遍历：

function isAllEmpty(array $arr): bool {
    foreach ($arr as $val) {
        if (is_string($val) && trim($val) !== '') {
            return false;
        }
        if (!is_string($val) && $val !== '' && $val !== null && $val !== false) {
            return false;
        }
    }
    return true;
}

if (isAllEmpty($sn_inlocuit) && isAllEmpty($sn_def)) {
    $ref_echip = "NULL";
} else {
    $ref_echip = rand(100000000, 999999999);
}

✅ 数据库插入注意事项

• 若 ref_echip 字段类型为 INT 且允许 NULL，不要传字符串 "NULL"，而应在 SQL 中省略该字段或使用 NULL 关键字，并配合预处理语句防止注入：

  $ref_echip = (!array_filter($sn_inlocuit) && !array_filter($sn_def)) 
      ? null 
      : rand(100000000, 999999999);
  
  $stmt = $pdo->prepare("INSERT INTO rapoarte (sn, sn_2, ref_echip) VALUES (?, ?, ?)");
  $stmt->execute([$sn, $sn_2, $ref_echip]); // 自动处理 NULL

• 避免字符串拼接 SQL（如原代码中的 '$ref_echip'），极易引发 SQL 注入。

总结：多值表单字段本质是数组，empty() 无法反映业务意义上的“空”。务必先 trim 再 array_filter，或自定义空值逻辑，并始终使用预处理语句安全入库。