本文介绍如何在web应用中同步显示两个用户列表：左侧为已分配到任务的用户，右侧为可选用户，并在右侧列表中自动勾选那些已在左侧出现的用户，从而提升任务分配界面的可用性与一致性。
要实现“右侧复选框根据左侧已选用户自动勾选”的功能，核心思路是：先遍历并缓存左侧已关联用户的 ID，再在渲染右侧列表时动态判断是否应设为 checked。以下是完整、安全、可维护的实现方案：
✅ 步骤一：安全获取并缓存已分配用户 ID 列表
首先，重构左侧查询逻辑，使用预处理语句防止 SQL 注入（注意：原代码中 $getPostID 直接拼接存在严重风险），并将 userid 提取至数组：
JavaStoryDevelop
下载
你接手一个需求时，是不是经常这样："改一个小字段 → 结果把不相关的代码也改了"、"需求说得很模糊 → 做着做着发现跑偏了"、"数据库加个字段 → 上线才发现漏了数据兼容"、"做了个新功能 → 一个月后自己都忘了当时怎么设计的"、"写到一半被中断 → 再回来不知道从哪继续"；这个 Skill 就是专门解决这些问题的。 它会自动探测你的项目环境（JDK、Spring Boot、ORM、数据库、前端框架），记在
// ✅ 使用参数化查询，杜绝 SQL 注入
$getcurrentusers = $conn->prepare(
"SELECT u.userid, u.username, u.Fname, u.inactive
FROM users AS u
INNER JOIN job_responsible AS r ON u.userid = r.userid
WHERE u.inactive = 0 AND r.job_id = ?
ORDER BY u.Fname"
);
$getcurrentusers->bind_param("i", $getPostID); // 假设 $getPostID 是整型
$getcurrentusers->execute();
$resultgetcurrentusers = $getcurrentusers->get_result();
$getcurrentusers->close();
$assignedUserIds = []; // 存储已分配用户的 userid
if ($resultgetcurrentusers && $resultgetcurrentusers->num_rows > 0) {
while ($row = $resultgetcurrentusers->fetch_assoc()) {
echo htmlspecialchars($row["username"]) . " (" . htmlspecialchars($row["Fname"]) . ")<br />";
$assignedUserIds[] = (int)$row["userid"]; // 明确类型转换，增强健壮性
}
} else {
echo "Der er ikke valgt nogle ansvarlige til denne opgave.";
}⚠️ 注意：htmlspecialchars() 用于防止 XSS；bind_param() 替代字符串拼接，彻底规避注入风险。
✅ 步骤二：在右侧列表中动态添加 checked 属性
在右侧用户循环中，利用 in_array() 检查当前用户是否已在 $assignedUserIds 中，并据此输出 checked 属性：
// 构建 departmentid IN 查询（仍需确保 $SetDepartmentView 可信或进一步校验）
$explodegetdepartmentview = array_map('trim', explode(",", $getdepartmentview));
$explodegetdepartmentview = array_filter($explodegetdepartmentview, 'is_numeric'); // 过滤非法值
$implodegetdepartmentview = "'" . implode("','", $explodegetdepartmentview) . "'";
$getusers = $conn->prepare(
"SELECT userid, username, Fname, inactive
FROM users
WHERE departmentid IN ($implodegetdepartmentview) AND inactive = 0
ORDER BY Fname"
);
$getusers->execute();
$resultgetusers = $getusers->get_result();
$getusers->close();
if ($resultgetusers && $resultgetusers->num_rows > 0) {
while ($row = $resultgetusers->fetch_assoc()) {
$isChecked = in_array((int)$row["userid"], $assignedUserIds) ? ' checked' : '';
$fname = htmlspecialchars($row["Fname"]);
$userid = (int)$row["userid"];
echo "<input type=\"checkbox\" name=\"choose_responsible[]\" value=\"{$userid}\"{$isChecked} /> {$fname}<br />";
}
} else {
echo "Ingen brugere fundet i de valgte afdelinger.";
}✅ 补充建议与最佳实践
- 性能优化：若用户量较大，可考虑将 $assignedUserIds 转为 array_flip($assignedUserIds) 构建哈希映射，使 isset($map[$id]) 查找时间复杂度降为 O(1)。
- 前端增强：配合 JavaScript 实现“全选/反选”“已选用户高亮”等交互，提升用户体验。
- 数据一致性：提交表单后，务必在服务端重新验证 choose_responsible[] 中的用户是否真实属于该部门且未禁用，不可仅依赖前端状态。
通过以上结构化处理，你不仅能精准实现两侧列表的状态同步，还能兼顾安全性、可读性与可扩展性，为后续权限管理或批量操作打下坚实基础。
