我的表格有问题吗？

Question

我的表格可以正常工作，所有错误都可以正常工作。 但是，如果出现错误，它会刷新页面并删除单击提交按钮之前插入的所有文本，并且您必须重新输入所有信息。 无论如何要解决这个问题吗？

我认为这与在表单的操作中不使用 $_SERVER["PHP_SELF"] 有关。 相反，我有 action=""

我这样做是因为需要使用相同信息刷新的页面在其 url (monthly_specials_info.php?date=Dec10) 中有一个从上一页放在那里的变量。

我尝试使用

<form method="post" action="'.$_SERVER["PHP_SELF"].'?date='.$date.'">

它并生成了正确的网址。但无论如何，当提交表单时，文本都被删除了（有错误）..有什么想法吗？

表单代码：

echo '    <div id="specialsForm"><h3>Interested in this coupon? Email us! </h3>
                                            <form method="post" action="'.$_SERVER["PHP_SELF"].'?date='.$date.'">
                                              Name: <input name="name" type="text" /><br />
                                              Email: <input name="email" type="text" /><br />
                                              Phone Number: <input name="phone" type="text" /><br /><br />
                                              Comment: <br/>
                                              <textarea name="comment" rows="5" cols="30"></textarea><br /><br />
                                              <input type="submit" name="submit" value="Submit Email"/>
                                            </form></div>
                                            <div style="clear:both;"></div><br /><br />';

和验证者：

if(isset($_POST['submit'])) {

                                                $errors = array();
                                                if (empty($name)) {
                                                    $errors[] = '<span class="error">ERROR: Missing Name </span><br/>';
                                                }
                                                if (empty($phone) || empty($email)) {
                                                    $errors[] = '<span class="error">ERROR: You must insert a phone number or email</span><br/>';
                                                }
                                                if (!is_numeric($phone)) {
                                                    $errors[] = '<span class="error">ERROR: You must insert a phone number or email</span><br/>';
                                                }
                                                if (!preg_match('/[A-Z0-9._%+-]+@[A-Z0-9.-]+\.[A-Z]{2,4}/', strtoupper($email))) {
                                                    $errors[] = '<span class="error">ERROR: Please Insert a valid Email</span><br/>';
                                                }
                                                if ($errors) {
                                                    echo '<p style="font-weight:bold;text-align:center;">There were some errors:</p> ';
                                                    echo '<ul><li>', implode('</li><li>', $errors), '</li></ul><br/>';
                                                } else {
                                                    mail( "[email protected]", "Monthly Specials Email",
                                                        "Name: $name\n".
                                                        "Email: $email\n".
                                                        "Phone Number: $phone\n".
                                                        "Comment: $comment", "From: $email");
                                                    echo'<span id="valid">Message has been sent</span><br/>';
                                                }
}

Answer 1

第一：你不能信任'.$_SERVER它可以被修改。小心一点！

第二：您可以（应该？）使用 隐藏 字段而不是在操作中指定它？

但是如果出现错误，它会刷新
页面并删除任何文本
在提交按钮之前插入
点击后您必须重新输入所有内容
的信息。无论如何要修复
这个？

您可以使用 ajax 来修复它（我相信普通的旧 HTML 有这种副作用吗？） 。

Answer 2

浏览器不必重新填写表单。有些是为了方便，但你不能依赖它。

如果您再次显示表单，您可以像这样设置输入的值：

$value = isset($_POST['foo']) : $_POST['foo'] : '';
echo '<input type="text" value="'. $value .'" name="foo" />';

当然，您应该在将 POST 数据包含在 HTML 中之前检查并清理它，以免造成任何 XSS 漏洞。

Answer 3

如果您希望表单提交到同一页面，则不需要设置操作，没有它也可以工作。另外我建议您以这种方式发送日期：

<input type="hidden" name="date" value="'.$date.'"/>

Answer 4

事实上，验证器和 html 代码内部存在一些大问题以及我要更改的内容，您要问的是：我怎样才能使编译的表单不会在刷新。

基本上不知道有关您的项目的任何信息，提交的字符串去了哪里，如果它们存储在数据库或其他地方，该页面在您的项目上下文中意味着什么我无法编写一个特定的脚本来使提交的字符串在将来重新加载时记住页面，但要澄清一些事情：

如果有一个表单定义为

并使用 （这应该足够了，无需给它命名 name="submit"）页面被刷新，并且它不会自动记住输入您之前提交的。
为此，您有 2 个选择：

1. 使用 Ajax（检查 Jquery 作为 ajax 的良好框架），这将允许您提交表单而无需刷新页面。我选择它作为第一种方式，因为它被每个人过度使用，并且它会变得越来越多，因为它是新的并且工作顺利。
2. 制作一个 php 脚本，允许您检查输入是否已经提交；如果答案是 true，则恢复值并以这种方式获取它们：>。

另请注意，自 ?date='.$date.' 起，您不需要 '.$_SERVER["PHP_SELF"].'?date='.$date.'代码>就足够了。

Answer 5

浏览器不会为您重新填充表单，尤其是在执行 POST 时。由于您构建的表单中没有填写 value="" 块的字段，因此浏览器只会为您呈现空字段。

一个非常基本的表单处理脚本看起来像这样：

<?php

if ($_SERVER['REQUEST_METHOD'] = 'POST') {
    # do this only if actually handling a POST
    $field1 = $_POST['field1'];
    $field2 = $_POSt['field2'];
    ...etc...

    if ($field1 = '...') {
       // validate $field1
    }
    if ($field2 = '...') {
       // validate $field2
    }
    ... etc...

    if (everything_ok) {
        // do whatever you want with the data. insert into database?
        redirect('elsewhere.php?status=success')
    } else {
       // handle error condition(s)
    }
} // if the script gets here, then the form has to be displayed

<form method="POST" action="<?php echo $_SERVER['SCRIPT_NAME'] ?>">
<input type="text" name="field1" value="<?php echo htmlspecialchars($field1) ?>" />
<br />
<input type="text" name="field2" value="<?php echo htmlspecialchars($field2) ?>" />
etc...
<input type="submit" />
</form>

?>

注意在最后一位输出表单字段时使用 htmlspecialchars() 。考虑一下有人在字段中输入 html 元字符（"、<、>）的情况。如果出于某种原因必须显示表单，这些字符将被输出到 html 中并“破坏”表单，并且每个浏览器都会以不同的方式“破坏”，有些浏览器（*咳嗽*IE*咳嗽*）会吐出所有内容。通过使用 htmlspecialchars()，这些元字符将被“转义”，以便它们能够正确显示并且不会破坏表单

。 HTML 块，并且可能在其中嵌入 PHP 变量，您最好阅读 HEREDOC。是一种特殊的构造，充当多行双引号字符串，但使您不必进行任何引号转义，它们使代码更具可读性，并且您不必担心选择正确的类型。当您跳入/跳出“字符串模式”以输出变量时，引号或正确数量的引号。

Answer 6

首先，进行一些常规更改：

将

更改

为

<form method="post" action="'.$_SERVER["PHP_SELF"].'">
    <input type="hidden" name="data" value="'.$date.'" />

原始问题的答案：

使用 $_POST['whatever'] 设置每个 input 元素 value 属性 if array_key_exists('whatever ', $_POST);

例如：姓名字段

<input type="text" name="name" value="<?php echo array_key_exists('name', $_POST) ? $_POST['name'] : ''; ?>" />