掌握PHP表单提交：理解GET与POST及isset()的正确使用-html教程-PHP中文网

掌握PHP表单提交：理解GET与POST及isset()的正确使用

本文旨在解决php 表单提交中`isset($_post)`始终返回`false`的常见问题。核心在于表单默认提交方式为`get`，导致数据通过url而非请求体传输。教程将详细解释`get`与`post`方法的区别，指导读者如何通过在`

元素有一个关键属性 method，它定义了浏览器将表单数据发送到服务器的方式。这个属性有两个最常用的值：GET 和 POST。

GET 方法
- 默认行为： 如果在标签中不明确指定 method 属性，或者将其设置为 GET，那么表单数据将通过 GET 方法提交。
- 数据传输： GET 方法将表单数据附加到 URL 的查询字符串中。例如，如果表单有一个名为 username 的字段，其值为 john，提交后 URL 可能会变为 yourpage.php?username=john&submit=submit。
- PHP访问： 在PHP中，通过 GET 方法提交的数据可以通过 $_GET 超全局变量访问。例如，$_GET['username'] 将包含 john。
- 特点：
  - 数据量有限（受限于URL长度）。
  - 数据在URL中可见，不适合传输敏感信息。
  - 可以被书签收藏和浏览器历史记录。
  - 适用于幂等操作（多次提交结果相同），如搜索查询、筛选等。
POST 方法
- 显式指定： 必须在
  标签中明确设置 method="POST"。
- 数据传输： POST 方法将表单数据放在HTTP请求体中发送到服务器。数据不会显示在URL中。
- PHP访问： 在PHP中，通过 POST 方法提交的数据可以通过 $_POST 超全局变量访问。例如，$_POST['username'] 将包含 john。
- 特点：
  - 数据量通常没有严格限制。
  - 数据不在URL中可见，相对更安全（但并非加密）。
  - 不适合被书签收藏。
  - 适用于非幂等操作（多次提交可能产生不同结果），如创建新记录、更新数据、上传文件、发送敏感信息（如密码）。

问题根源：isset($_POST)为何不工作？

当表单提交后，isset($_POST['submit']) 始终返回 false，而 isset($_GET['submit']) 却返回 true 时，这明确指示了表单正在使用默认的 GET 方法提交数据。由于数据是通过 GET 方法传输的，PHP将其填充到 $_GET 超全局变量中，而不是 $_POST。因此，尝试从 $_POST 中查找数据自然会失败。

htmlppt.skill

把任意文章或文档内容转换成精美的全屏翻页 HTML 演示文件（幻灯片风格）。当用户发来一篇文章、文档链接、Markdown 内容、或粘贴的文本，并且希望生成演示用的 HTML 时触发。支持任意内容来源：iWiki 链接、KM 链接、本地文件路径、直接粘贴的文本。生成的 HTML 文件保存到本地工作区，并通过企微直接发送给用户。触发词示例：帮我把这篇文章做成PPT、转成演示文档、生成HTML幻灯片、做个演示、转成可以演示的格式、article to deck、make a slide。

下载

解决方案：明确指定表单提交方法为POST

要解决这个问题，只需在HTML的

标签中显式地将 method 属性设置为 POST。这样，浏览器就会通过 POST 方法发送数据，PHP也就能通过 $_POST 超全局变量正确接收和处理这些数据。

以下是修正后的代码示例：

<?php // 检查是否通过POST方法提交了名为'submit'的字段
if(isset($_POST['submit'])){
    echo "按钮已点击，数据通过POST提交！";
    // 在这里可以进一步处理表单数据，例如：
    // $username = $_POST['username'] ?? ''; // 使用null合并运算符获取数据并设置默认值
    // echo "用户名为: " . htmlspecialchars($username);
} else {
    echo "表单未提交或未通过POST方法提交。";
}
?><meta charset="UTF-8"><title>PHP表单提交示例</title>

在上述代码中，关键的改动是

。通过添加 method="POST"，当用户点击提交按钮时，表单数据（包括 name="submit" 的提交按钮本身）将通过HTTP请求体发送，并可在PHP脚本中使用 $_POST['submit'] 来检测。

注意事项与最佳实践

选择正确的提交方法：
- GET： 适用于请求数据、搜索、过滤、分页等，这些操作不会改变服务器状态，且结果可以被缓存或收藏。
- POST： 适用于提交敏感数据、创建/更新资源、上传文件等，这些操作会改变服务器状态，且数据量可能较大或不宜暴露。
安全性： 无论是 GET 还是 POST，从用户接收到的所有数据都应被视为不可信。在将数据用于数据库查询、显示在页面上或进行其他处理之前，务必进行严格的输入验证、过滤和转义，以防止SQL注入、XSS攻击等安全漏洞。
使用 $_REQUEST (谨慎)： $_REQUEST 超全局变量包含了 $_GET、$_POST 和 $_COOKIE 的内容。虽然它提供了一种统一访问所有请求数据的方式，但在大多数情况下，建议明确使用 $_GET 或 $_POST，以提高代码的可读性和明确性，并避免潜在的优先级冲突（php.ini 中的 request_order 配置决定了它们的合并顺序）。
用户体验： 提交 POST 表单后，如果用户刷新页面，浏览器通常会提示用户是否要重新提交表单，这是一种防止重复提交的机制。对于 GET 表单，刷新则会直接重新加载页面。