本文介绍如何在php表单验证成功后，将用户重定向至新页面并安全传递已提交的数据，避免验证失败时跳转、确保错误提示保留在原页，同时通过session机制跨页面传递表单数据。
本文介绍如何在php表单验证成功后，将用户重定向至新页面并安全传递已提交的数据，避免验证失败时跳转、确保错误提示保留在原页，同时通过session机制跨页面传递表单数据。
在PHP中实现“验证失败留在当前页显示错误，验证成功跳转至新页面展示数据”，关键在于分离验证逻辑与重定向时机，并借助 $_SESSION 安全传递用户输入。你当前代码的问题在于：header('Location: ...') 在脚本末尾无条件执行，未判断是否为POST请求且验证通过；更严重的是，它直接跳转却未携带任何数据，导致目标页无法获取用户填写内容。
✅ 正确实现步骤
启用会话（必须在任何输出前调用）
在文件最顶部添加 session_start(); —— 这是使用 $_SESSION 的前提，且必须位于所有HTML输出和header()之前。仅在POST提交且验证全部通过时设置session并跳转
将重定向逻辑严格包裹在 if ($_SERVER["REQUEST_METHOD"] == "POST") 内，并确保所有错误变量均为空：
<?php session_start(); // ⚠️ 必须放在最开头！
// 定义变量并初始化为空
$nameErr = $emailErr = $genderErr = $websiteErr = "";
$name = $email = $gender = $comment = $website = "";
if ($_SERVER["REQUEST_METHOD"] == "POST") {
// 姓名验证
if (empty($_POST["name"])) {
$nameErr = "Name is required";
} else {
$name = test_input($_POST["name"]);
}
// 邮箱验证（建议增加格式校验）
if (empty($_POST["email"])) {
$emailErr = "Email is required";
} else {
$email = test_input($_POST["email"]);
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
$emailErr = "Invalid email format";
}
}
// 网站（可选）
$website = !empty($_POST["website"]) ? test_input($_POST["website"]) : "";
// 评论（可选）
$comment = !empty($_POST["comment"]) ? test_input($_POST["comment"]) : "";
// 性别必填
if (empty($_POST["gender"])) {
$genderErr = "Gender is required";
} else {
$gender = test_input($_POST["gender"]);
}
// ✅ 所有验证通过 → 存入session并跳转
if ($nameErr === "" && $emailErr === "" && $genderErr === "") {
// 推荐：只存必要字段，避免冗余或敏感数据
$_SESSION['form_data'] = [
'name' => $name,
'email' => $email,
'gender' => $gender,
'website' => $website,
'comment' => $comment
];
header('Location: review.php');
exit(); // ⚠️ 必须exit()终止脚本，防止后续代码干扰header
}
}
function test_input($data) {
return htmlspecialchars(trim(stripslashes($data)), ENT_QUOTES, 'UTF-8');
}
?>
? 注意：review.php 是你指定的目标页面（如 http://subc.chaidar-525.com/review.php），请确保路径正确；本地开发建议使用相对路径（如 review.php）便于调试。
-
在目标页（如 review.php）安全读取并展示数据
同样需先启动会话，并检查session是否存在，防止直接访问导致报错：
<?php session_start();
// 防止未提交表单直接访问review页
if (!isset($_SESSION['form_data']) || empty($_SESSION['form_data'])) {
header('Location: form.php'); // 跳回表单页
exit();
}
$data = $_SESSION['form_data'];
// ✅ 使用后可选择销毁session以避免重复提交或信息残留
// unset($_SESSION['form_data']); // 可选：若只需展示一次
?><title>Review Your Input</title><h2>Thank you! Here's your submitted data:</h2>
- Name: = htmlspecialchars($data['name']) ?>
- Email: = htmlspecialchars($data['email']) ?>
- Gender: = htmlspecialchars($data['gender']) ?>
- Website: = !empty($data['website']) ? htmlspecialchars($data['website']) : 'Not provided' ?>
- Comment: = !empty($data['comment']) ? nl2br(htmlspecialchars($data['comment'])) : 'None' ?>
⚠️ 关键注意事项
- header() 前不能有任何输出（包括空格、BOM、echo、HTML），否则会触发“headers already sent”错误。使用 session_start() 时尤其注意文件编码（推荐UTF-8无BOM）。
- 永远在 header() 后调用 exit() 或 die()，确保重定向后脚本立即终止。
- 不要直接传递 $_POST 全局数组（如 $_SESSION['inputdata'] = $_POST），因其可能包含未过滤的原始数据或CSRF token等敏感字段；应只存明确清洗后的变量。
- 生产环境务必添加CSRF防护、邮箱/URL格式验证、长度限制等增强安全性，W3School示例仅作基础参考。
- 若需支持“返回修改”，可在 review.php 中提供“Edit”按钮，链接回表单页并预填充数据（需将session数据回传至表单字段）。
通过以上结构化处理，即可精准实现“验证失败留原页、成功则跳转+传参”的用户体验，兼顾安全性与可维护性。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
