本文讲解为何循环生成的表单会导致仅提交最后一条数据，并提供正确解决方案：为每个商品单独包裹 <form> 标签，确保每次点击“加入购物车”只提交对应商品信息，避免字段名冲突与数据错配。

本文讲解为何循环生成的表单会导致仅提交最后一条数据，并提供正确解决方案：为每个商品单独包裹 `

` 标签，确保每次点击“加入购物车”只提交对应商品信息，避免字段名冲突与数据错配。

在 PHP 动态渲染商品列表时，一个常见误区是将整个 while 循环包裹在一个 <form> 中。正如示例代码所示，所有商品的隐藏字段（如 name="title"、name="price"）都共享相同名称，导致浏览器在提交时将同名字段视为一组值——而 PHP 的 $_POST 默认仅保留最后一个同名字段的值（或根据实现可能为第一个），因此无论点击哪个商品的“Add To Cart”按钮，后端收到的永远是循环中最后一条记录的数据。

✅ 正确做法是：为每个商品创建独立的表单，即把 <form> 和 </form> 标签移入 while 循环内部。这样每个按钮提交的都是其所在表单内唯一的商品数据，彻底消除字段覆盖问题。

以下是修正后的 HTML/PHP 代码示例：

<?php while($product = mysqli_fetch_assoc($featured)): ?>
    <form action="php/addToCart.php" method="POST">
        <div class="col-md-5">
            <h4><?= htmlspecialchars($product['title']) ?></h4>
            <img src="php/marketplace_images/<?= htmlspecialchars($product['image']) ?>" 
                 alt="<?= htmlspecialchars($product['title']) ?>" 
                 height="300" width="300"/>
            <p class="lprice">Price $ <?= number_format($product['price'], 2) ?></p>
            <p class="desc">Description: <?= htmlspecialchars($product['description']) ?></p>
            <p class="bname">Brand Name: <?= htmlspecialchars($product['brandname']) ?></p>

            <!-- 推荐仅传递唯一标识符（如 product_id），而非全部字段 -->
            <input type="hidden" name="product_id" value="<?= (int)$product['id'] ?>">

            <!-- 若必须传全量字段，请确保字段名不重复（但不推荐） -->
            <!-- <input name="title" type="hidden" value="<?= htmlspecialchars($product['title']) ?>"> -->
            <!-- <input name="price" type="hidden" value="<?= (float)$product['price'] ?>"> -->

            <button type="submit" class="btn btn-success" name="add">Add To Cart</button>
        </div>
    </form>
<?php endwhile; ?>

? 关键改进说明：

• 每个 <form> 独立包围一个商品区块，提交行为完全隔离；
• 使用 htmlspecialchars() 防止 XSS 攻击，对所有输出到 HTML 的变量做转义；
• 强烈建议仅提交 product_id（数据库主键），而非 title、price 等易被篡改的字段。后端应在 addToCart.php 中根据 ID 重新查库获取最新、可信的商品信息，杜绝客户端恶意修改价格等安全风险；
• 若因特殊需求必须传多个字段，请确保字段命名具备上下文（如 title_123），但此方式增加维护复杂度，不推荐。

? 后端接收示例（php/addToCart.php）：

if (isset($_POST['add']) && !empty($_POST['product_id'])) {
    $product_id = (int)$_POST['product_id'];
    // ✅ 安全做法：通过 ID 查询真实商品数据
    $stmt = $pdo->prepare("SELECT id, title, price, image FROM products WHERE id = ?");
    $stmt->execute([$product_id]);
    $item = $stmt->fetch(PDO::FETCH_ASSOC);

    if ($item) {
        // 将 $item 加入购物车 session 或数据库
        $_SESSION['cart'][] = $item;
        header('Location: cart.php?success=1');
        exit;
    }
}

总结：表单结构决定数据边界。循环中复用同名字段是根本性设计错误；独立表单 + ID 驱动 + 服务端二次验证，才是健壮、安全、可维护的电商交互实践。