MYSQL 데이터베이스에 여러 데이터 삽입

Question

MYSQL 데이터베이스에 여러 데이터를 삽입하는 데 문제가 있습니다. 아래 코드를 사용하면 입력 한 데이터 만 삽입 할 수 있습니다. 3 개의 질문이 있고 3 개의 입력을 제출해야하며 마지막 입력 만 제출했다고 가정 해 보겠습니다.

<?php 
include('questionDB.php'); 
if(isset($_POST['submit'])){ 
    $questionID = $_POST['id']; 
    $answer = mysql_real_escape_string(htmlspecialchars($_POST['answer'])); 
    $insert = mysql_query("INSERT INTO answers(survey_id, question_id, answer_body) VALUES ('1','" . $questionID . "', '" . $answer . "')"); 
    if ($insert){ 
     echo "Success"; 
    } else { 
     echo "Failed"; 
    } 
} 
$startTimeAuc = mysql_query("SELECT startTime FROM questions WHERE survey_id='1'"); 
$startTime = mysql_fetch_assoc($startTimeAuc); 
$startTime = ($startTime['startTime']); 
$endTimeAuc = mysql_query("SELECT endTime FROM questions WHERE survey_id='1'"); 
$endTime = mysql_fetch_assoc($endTimeAuc); 
$endTime = ($endTime['endTime']); 


$currentTimeAuc =(date("Y-m-d H:i:s")); 
if(($currentTimeAuc >= $startTime && $currentTimeAuc <= $endTime)){ 
?> 
<form name="auctionQuestion" method="post"> 
<?php 
    $auctionSurvey = "SELECT question_id, survey_id, question_body FROM questions 
         WHERE survey_id='1'"; 
    $aucResult = mysql_query($auctionSurvey) or die (mysql_error()); 
    while($auctionRow = mysql_fetch_assoc($aucResult)){ 
     echo "<p class=\"questions\">". $auctionRow['question_body']."</p>". "<input type=\"text\" name=\"answer\" class=\"answerField\"><BR>"; 
    ?> 
     <input type="hidden" name="id" value="<?php echo $auctionRow ['question_id'] ?>"> 
    <?php 
    } 
    ?> 
<input type="submit" class="submit" name="submit" value="Submit"> 
</form> 
</div> 
<?php 
} 
?> 

Answer 1

몇 가지 포인트 : 1. 코드가 SQL 주입에 취약는 준비된 데이터 또는 SQLI/PDO를 사용 2. 귀하의 모든 질문에 대한 답변을 삽입 한 하나를 얻을 왜 같은 이름을 부여됩니다. 다른 이름 (-1/-2/-3 sufix 등 사용)을 사용하거나, 이것을 만들면 3 번 삽입하는 대신 데이터베이스에있는 동일한 레코드에 3 가지 질문과 3 가지 대답을 갖게됩니다. 3. 아래 부분을 참조하십시오. 대답과 ID에 변수를 추가해야합니다. 그렇지 않으면 그들은 같은 이름을 얻고 있습니다.

<input type=\"text\" name=\"answer\" class=\"answerField\"> 
<input type="hidden" name="id" value="<?php echo $auctionRow ['question_id'] ?>">