我有不同数量的文件和数据库表，包括artist、album 和tracks。

在网页上，用户可以选择艺术家、专辑，然后选择要购买的歌曲或专辑。

期望的功能是:当用户选择购买专辑时，将所有轨道添加到购物车。

这是一个带有购买专辑链接的 PHP 代码块:

<p>?php

    session_start(); <br>
    $albumID=$_POST["albumID"]; <br>
    echo "<p>Going to buy album $albumID</p>";
    echo "<p><a href=\"shopForTracks.php\">Click here to continue</a></p>";

?></p>

我还有其他包含数据库查询等的文件。

有一种是通过信件获取艺术家，另一种是通过艺术家获取专辑。然后，购物、显示购物车、显示购买、添加到购物车和结帐文件。

非常感谢对问题的任何帮助。

来自 getTracksByAlbum.php 的附加代码

?php
include ("dbConnect.php");
$albumID=$_GET["id"];
$dbQuery="select id,title from tracks where albumID='$albumID' order by trackNumber     
asc";
$dbResult=mysql_query($dbQuery);
echo $albumID."\n";
echo mysql_num_rows($dbResult)."\n";
while ($dbRow=mysql_fetch_array($dbResult)) {
  echo $dbRow["id"]."_".$dbRow["title"]."\n";
}  
?>

来自 showBasket.php 的附加代码

<?php 
 if (isset($_SESSION["currentUserID"])) { 
 $dbQuery="select * from basket where paid='N' and userID=".$_SESSION["currentUserID"];
 $dbResult=mysql_query($dbQuery);
 $numTracks=mysql_num_rows($dbResult);
 }   
 ?>
    <a href="login.php">Logout <?php echo $_SESSION["currentUser"]; ?></a> | 
    <a href="shopForTracks.php">Shop for tracks</a> |
    <a href="showBasket.php">Show Basket</a> <?php echo "($numTracks)"; ?> |
    <a href="checkout.php">Checkout</a> | 
    <a href="showMyPurchases.php">Show my purchases</a>


 <hr>


<?php
 $dbQuery="select tracks.title, albums.title, artists.name, basket.id ".
     "from basket,tracks,albums,artists ".
     "where basket.userID=".$_SESSION["currentUserID"]." ".
     "and basket.paid='N' ".
     "and basket.trackID=tracks.id ".
     "and albums.id=tracks.albumID ".
     "and artists.id=tracks.artistID";
   $dbResult=mysql_query($dbQuery);
 $numTracks=mysql_num_rows($dbResult);

 if ($numTracks==0)
   echo "<h3>Your basket is empty</h3>";
  else {

 ?>

我不确定还需要什么其他信息，我不完全理解而且有很多。我最初是用这个 -

$query = mysql_query("SELECT song_id FROM song WHERE album = '".$_POST['albumID']."'")

 $_SESSION['ID] = array();

   while($album = mysql_fetch_array($query)
   {
    $_SESSION['basket'][] = $albums['Track_id']
  }

尝试解决 - 但我真的迷路了 :(

最佳答案

根据您的上一段代码，您需要在 shofForTracks.php

// We get the album to add via the `albumID` GET parameter
$query = mysql_query("SELECT song_id FROM song WHERE album = '".mysql_real_escape_string($_GET['albumID'])."'")

// We add a line to the cart per track of the album. We construct the query by pieces
$insert = "INSERT INTO basket (userID, paid, trackID) VALUES ";
$template = "(" . mysql_real_escape_string($_SESSION['currentUserID']) . ", 'N', %d)";

// Add a value line for each track in the array `$tracks`
$tracks = array()
while($track = mysql_fetch_array($query)
    $tracks[] = sprintf($template, $track['song_id']);

// Add the lines to the insert query 
// "INSERT INTO ... VALUES (ID, 'N', 1), (ID, 'N', 3)"
$insert .= implode(", ", $tracks);
mysql_query($insert);

请注意:

• 您必须正确转义从用户发送的数据。永远不要相信用户输入(例如 $_POST、$_GET 等)。您现有的代码容易受到 SQL injection 的攻击.
• 您使用了已弃用 mysql_* 函数。切换到 mysqli 或 PDO。参见 this和 that和 that .
• 上面的代码不安全。使用简单的 HTTP GET 请求将商品添加到您的购物车可能会导致安全漏洞，例如 XSS
• 抱歉，但从您的代码来看，您似乎还没有准备好自己编写一个现实生活中的(意思是真钱)购物网站(无论如何)。关于网络交易必不可少的安全性，您还有很多需要学习的地方。为了您自己的利益，如果您对代码的安全性没有绝对信心，请不要让人们用他们的钱来信任您。但是，嘿，我只是说。如果您将这些东西编码作为练习，那么就有机会让您自己熟悉这些概念 :)

关于php - 使用 PHP 和 SQL 的购物车，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/22590973/