PHP与MySQL集成：实现成绩系统百分比数据保存

<?php   class Actions { // 不再需要继承mysqli，改为内部实例化     public $sql; // 用于存储mysqli连接对象      /**      * 构造函数：建立MySQLi数据库连接      */     function __construct(){         $this->sql = new mysqli("localhost", "root", "", "resultgrading");         // 检查连接是否成功         if ($this->sql->connect_Error) {             // 在生产环境中，应记录错误并显示一个通用消息，而不是直接暴露错误             die("数据库连接失败: " . $this->sql->connect_error);         }     }      /**      * 保存百分比数据到数据库      * @return string JSON格式的响应，包含状态和消息      */     function save_percentage(){         // 从POST请求中提取数据         // 注意：extract($_POST) 存在安全风险，可能导致变量覆盖。         // 生产环境中建议逐个获取并验证POST参数，如 $_POST['id']。         extract($_POST);           $data_values = "";         // 遍历组件ID和百分比，构建SQL VALUES部分         foreach($component_id as $k => $v){             if(!empty($data_values)) $data_values .= ", ";             // 注意：这里使用了字符串拼接来构建SQL，存在SQL注入风险。             // 生产环境中强烈建议使用预处理语句（Prepared Statements）。             $data_values .= "('" . $this->sql->real_escape_string($id) . "',"                           . "'" . $this->sql->real_escape_string($v) . "',"                           . "'" . $this->sql->real_escape_string($percentage[$k]) . "')";         }          $resp = ['status' => 'failed', 'msg' => '数据保存失败。']; // 默认失败响应          if(!empty($data_values)){             // 首先删除与当前 subject_id 相关的旧百分比数据             $delete_sql = "DELETE FROM `component_subject_percentage` WHERE `subject_id` = '" . $this->sql->real_escape_string($id) . "'";             $delete_result = $this->sql->query($delete_sql);              if (!$delete_result) {                 $resp['msg'] = "删除旧数据失败。错误: " . $this->sql->error;             } else {                 // 插入新的百分比数据                 $insert_sql = "INSERT INTO `component_subject_percentage` (`subject_id`,`component_id`,`percentage`) VALUES {$data_values}";                 $insert_result = $this->sql->query($insert_sql);                  if($insert_result){                     $resp['status'] ='success';                     $resp['msg'] = "数据已成功保存。";                 } else {                     $resp['msg'] = "数据插入失败。错误: " . $this->sql->error;                     // 调试用，生产环境不建议直接暴露sql语句给前端                     $resp['sql'] = $insert_sql;                  }             }         } else {             $resp['msg'] = "没有可保存的数据。";         }          return json_encode($resp);     }      /**      * 析构函数：确保关闭数据库连接      */     function __destruct() {         if ($this->sql && $this->sql->ping()) { // 检查连接是否仍然有效             $this->sql->close();         }     } }  // 根据GET参数调用相应的动作 $a = isset($_GET['a']) ? $_GET['a'] : ''; $action = new Actions(); // 实例化Actions类  switch($a){     case 'save_percentage':         echo $action->save_percentage();     break;     default:         // 默认动作或错误处理，例如返回错误消息或显示帮助信息         // echo json_encode(['status' => 'error', 'msg' => '无效的动作。']);         break; } 

         $('#percentage-form').submit(function(e){             e.preventDefault(); // 阻止表单默认提交行为             $('.pop_msg').remove(); // 清除旧的提示信息