如何在单个 PHP 文件中安全地实现 MySQL 数据的插入与定时清理

本文详解如何在一个 php 文件中统一处理数据插入与过期记录删除，强调操作顺序、sql 安全性及错误处理，避免因逻辑分离或 sql 注入导致功能失效。

本文详解如何在一个 php 文件中统一处理数据插入与过期记录删除，强调操作顺序、sql 安全性及错误处理，避免因逻辑分离或 sql 注入导致功能失效。

在实际开发（如 Android + PHP + MySQL 架构）中，常需在提交新数据的同时自动清理历史无效记录（例如：删除 ltime 早于当前时间的洗衣预约）。虽然问题中尝试用 $_GET 触发删除、$_POST 处理插入，但该设计存在逻辑割裂——Android 客户端通常仅发送 POST 请求，不会主动发起独立的 GET 请求来触发清理，导致删除逻辑永不执行。

正确的做法是：将删除操作作为插入流程的前置步骤，在同一 HTTP 请求中完成。如下所示，优化后的 PHP 文件在接收 POST 数据后，先执行 DELETE 清理过期数据，再执行 INSERT 写入新记录：

<?php
include 'DatabaseConfig.php';

// 建立数据库连接
$con = mysqli_connect($HostName, $HostUser, $HostPass, $DatabaseName);
if (!$con) {
    die('Connection failed: ' . mysqli_connect_error());
}

// 仅当收到完整 POST 数据时执行完整业务逻辑
if (isset($_POST['lmachine']) && isset($_POST['lroom']) && isset($_POST['ltime'])) {
    // ✅ 步骤1：安全清理过期数据（ltime < NOW()）
    $cleanupQuery = "DELETE FROM laundry WHERE ltime < NOW()";
    if (!mysqli_query($con, $cleanupQuery)) {
        echo 'Cleanup failed: ' . mysqli_error($con);
        mysqli_close($con);
        exit;
    }

    // ✅ 步骤2：使用预处理语句防止 SQL 注入（强烈推荐）
    $stmt = mysqli_prepare($con, "INSERT INTO laundry (lmachine, lroom, ltime) VALUES (?, ?, ?)");
    if ($stmt) {
        mysqli_stmt_bind_param($stmt, "ssi", $_POST['lmachine'], $_POST['lroom'], $_POST['ltime']);
        if (mysqli_stmt_execute($stmt)) {
            echo 'Data inserted successfully';
        } else {
            echo 'Insert failed: ' . mysqli_error($con);
        }
        mysqli_stmt_close($stmt);
    } else {
        echo 'Prepare failed: ' . mysqli_error($con);
    }
} else {
    echo 'Invalid request: missing required fields';
}

mysqli_close($con);
?>

关键改进说明：

• 逻辑整合：删除与插入在同一请求生命周期内完成，无需依赖额外 GET 请求；
• 安全性升级：弃用拼接字符串的 INSERT，改用 mysqli_prepare() 预处理语句，彻底规避 SQL 注入风险；
• 健壮性增强：添加连接失败检测、查询错误反馈及 exit 防止后续代码误执行；
• 字段类型注意：示例中 ltime 假设为 DATETIME 或 TIMESTAMP 类型（MySQL 内置 NOW() 才能正确比较），若为字符串需先转换（如 STR_TO_DATE()），否则 ltime < NOW() 判断将失效。

补充建议：

立即学习“PHP免费学习笔记（深入）”；

• 若需更精细控制（如仅清理 24 小时前数据），可将 NOW() 替换为 DATE_SUB(NOW(), INTERVAL 1 DAY)；
• 生产环境应启用 PHP 错误日志，并在 Android 端解析返回字符串判断操作结果，而非仅依赖 ‘Data Submit Successfully’ 这类静态提示。

通过以上重构，一个 PHP 文件即可可靠、安全、高效地同时承担数据写入与自动归档双重职责。