17370845950

在使用php处理表单提交时，开发者常遇到`isset($_post['submit'])`不生效的问题。这通常是由于html表单的默认提交方法为`get`，导致数据通过url而非请求体传输。本文将深入解析`get`与`post`方法的区别，并指导如何正确配置表单，确保`$_post`超全局变量能捕获到提交数据，从而实现预期的表单处理逻辑。

引言：isset()与表单处理

isset()函数在PHP中常用于检查变量是否已设置且非NULL。在处理HTML表单提交时，我们通常依赖$_POST或$_GET这两个超全局变量来获取用户输入的数据。例如，isset($_POST['submit'])常用于判断一个表单是否通过名为submit的按钮提交。然而，当此判断总是返回false，即使表单已被提交，这通常意味着对HTTP请求方法的理解存在偏差。

理解HTTP请求方法：GET与POST

HTML表单可以通过两种主要的HTTP方法提交数据：GET和POST。理解它们的区别是正确处理表单数据的关键。

GET 方法

• 默认行为：如果不在
  标签中明确指定method属性，表单将默认使用GET方法提交。
• 数据传输：数据会作为URL的查询字符串（query string）附加到URL末尾。例如，yourpage.php?name=value&submit=Submit。
• 数据访问：通过$_GET超全局变量在PHP中访问。
• 特点：
  • 数据在URL中可见，不适合传输敏感信息。
  • URL长度有限制，不适合传输大量数据。
  • 可以被书签收藏和分享。
  • 通常用于请求数据，不改变服务器状态的操作（幂等操作），如搜索查询。

POST 方法

• 数据传输：数据会包含在HTTP请求体（request body）中发送给服务器。
• 数据访问：通过$_POST超全局变量在PHP中访问。
• 特点：
  • 数据在URL中不可见，相对GET更适合传输敏感信息（但仍需配合HTTPS）。
  • 对数据量没有严格限制，适合传输大量数据或文件上传。
  • 不能被书签收藏或直接分享。
  • 通常用于提交数据，改变服务器状态的操作，如创建、更新、删除记录。

问题根源：表单默认GET方法

在提供的示例代码中，isset($_POST['submit'])始终返回false，并显示“not set”。这是因为HTML表单缺少method="POST"属性，导致其默认使用GET方法提交数据。当表单以GET方法提交时，submit按钮的值会出现在URL的查询字符串中，并通过$_GET超全局变量可用，而不是$_POST。

让我们回顾一下原始代码片段：

在此示例中，当点击“submit”按钮时，浏览器会生成一个类似 yourpage.php?submit=submit 的URL。因此，$_GET['submit']将是可用的，而$_POST['submit']则不会被设置。

解决方案：显式指定POST方法

要解决这个问题，只需在

通过添加method="POST"，当用户点击提交按钮时，$_POST['submit']将成功被设置，并执行if块中的代码。

注意事项与最佳实践

1. 始终明确指定method：为了避免混淆和预期之外的行为，始终在
   标签中明确指定method="GET"或method="POST"。
2. 选择合适的HTTP方法：
   • GET：适用于获取数据、搜索、过滤等操作，数据不敏感，且操作是幂等的（多次执行效果相同）。
   • POST：适用于提交数据、创建、更新、删除等操作，数据可能敏感或数据量较大，且操作可能改变服务器状态。
3. 安全性：无论使用GET还是POST，都应假定用户提交的数据是不可信的。在处理任何用户输入之前，务必进行输入验证、过滤和转义，以防止SQL注入、XSS攻击等安全漏洞。对于敏感数据，即使使用POST，也应通过HTTPS加密传输。

4. action属性：action="" 是一种常见的做法，它使表单提交到自身页面进行处理。在实际应用中，也可以指定到其他处理脚本。

总结

isset($_POST['submit'])不生效的问题，核心在于对HTML表单默认提交方法GET的误解。通过在