PHP 表单提交后下拉菜单选中状态的持久化实现

<form method="get" action="">
    <select id="Doctor" name="Doctor" onchange="this.form.submit();">
        <?php
        // 获取表单提交后，用户上次选择的医生ID
        // $_REQUEST 可以通用获取GET或POST请求中的参数
        $selectedDoctorId = isset($_REQUEST['Doctor']) ? $_REQUEST['Doctor'] : null;

        // 假设 $Store 是一个包含 displayDoctors 方法的类实例
        // 调用方法生成选项，并传入已选中的ID
        $Store->displayDoctors($selectedDoctorId);
        ?>
    </select>
    <!-- 其他表单元素或提交按钮（如果需要） -->
</form>

<?php

class Store {
    private $conn; // 数据库连接对象

    public function __construct($dbConnection) {
        $this->conn = $dbConnection;
    }

    /**
     * 从数据库获取医生列表并生成HTML选项，同时保持选中状态。
     *
     * @param mixed $selectedId 用户上次选中的医生ID，默认为null。
     * @return void
     */
    public function displayDoctors($selectedId = null) {
        // 明确选择需要的列，提高可读性和效率
        $sql = "SELECT docID, FirstName, LastName FROM doctor ORDER BY FirstName, LastName";
        $result = mysqli_query($this->conn, $sql);

        // 错误处理：检查查询是否成功
        if (!$result) {
            error_log("Database query failed in displayDoctors: " . mysqli_error($this->conn));
            echo "<option value=''>加载医生列表失败</option>";
            return;
        }

        // 遍历结果集，为每个医生生成一个 <option> 标签
        while ($data = mysqli_fetch_assoc($result)) {
            // 对从数据库取出的数据进行HTML实体编码，防止XSS攻击
            $docID = htmlspecialchars($data['docID']);
            $firstName = htmlspecialchars($data['FirstName']);
            $lastName = htmlspecialchars($data['LastName']);

            // 判断当前选项是否为上次选中的值
            $selectedAttribute = '';
            // 比较时注意数据类型，虽然PHP的松散比较通常能处理，但严谨起见可进行类型转换
            if ($selectedId !== null && (string)$docID === (string)$selectedId) {
                $selectedAttribute = 'selected';
            }

            // 输出 <option> 标签
            echo "<option value='" . $docID . "' " . $selectedAttribute . ">" . $firstName . " " . $lastName . "</option>";
        }

        // 释放结果集，这是一个良好的编程习惯
        mysqli_free_result($result);
    }
}

// 示例用法 (实际应用中数据库连接应通过更安全的方式管理)
// $conn = mysqli_connect("localhost", "username", "password", "database_name");
// if (!$conn) {
//     die("Connection failed: " . mysqli_connect_error());
// }
// $Store = new Store($conn);

?>