如何在没有表单字段的情况下从表单传递数据？ （PHP）

Question

我有一个用于编辑用户名和电子邮件的表单。 因此，当它更新姓名和电子邮件时，它需要用户名来确定应该更新哪一行。

所以我想知道是否有任何元素随表单一起传递，但没有显示值或在输入标记中可编辑。

所以我从一个脚本中获取用户名。 编辑用户脚本从数据库中获取指定用户名的姓名和电子邮件。 然后它将新名称和电子邮件以及用户名传递给另一个脚本来更新它。

Answer 1

我相信您正在寻找

 <input type='hidden' name='username' value='theusername' />

隐藏 - 只能在 HTML 文档的源代码中看到
name - 提交时 $_REQUEST/$_POST/$_GET（$_POST 或 $_GET 取决于您提交表单的方式）变量中的位置
value - 您希望此表单关联的用户名

专业提示：有办法知道谁在尝试更新用户，这样您就不会被未经授权的人更新您的用户信息。对于某人来说，更改表单中的用户名并尝试更新其他人是非常容易的。

Answer 2

您可以使用隐藏的输入类型

<input type="hidden" name = "username" value="<?php echo $username ?>">

Answer 3

使用：

 <input type="hidden" />

HIDDEN 是 FORM 的 INPUT 元素的 TYPE 属性值。它指示在文档中不可见并且用户不与之交互的表单字段。它可用于传输有关客户端或服务器的状态信息。隐藏字段通常存储默认值（例如通过 php），或者通过 JavaScript 更改其值。

更多信息

Answer 4

使用隐藏的输入标签：

<input type='hidden' name='username' value='theusername' />

Answer 5

正如所有其他人所说，您需要隐藏的输入。虽然它是可编辑的，但永远不要相信它，因为你永远不相信来自外部的任何其他数据。

但我想补充一点，最好不要使用用户名来标识行，而是将 ID 列作为主键添加到数据库中（可能会自动递增），然后在表单中使用它。

像这样的东西

<input type="hidden" name="userid" value="<?=$userid?>" />

Answer 6

Arun，您可以使用 GET 将变量从一个页面传递到另一个页面。只需将 URL 构造为 edituser.php?username=arun 等即可。这是将变量或数据（当然除了 Cookie 之外）传递到不使用表单标签的其他页面的唯一可能方法。
第二种方法是使用 JavaScript 创建隐藏表单字段并使用用户名更新它。
第三种是简单地添加隐藏的输入标签。但这和后者将需要表单标签。

需要注意的是，过滤用户输入，可以是 JS、GET 或隐藏字段。

Answer 7

您可以使用隐藏的表单字段：

<input type="hidden" name="originalUsername" value="something" />

这不会在浏览器中的表单上呈现，并且可能会被用户忽略和忽视。

但是，请注意此是可编辑的。 不要依赖此作为安全措施。提交表单后，请确保提交表单的用户（使用您现有的任何身份验证和授权机制）有权进行此更改，然后再将其保存到数据库。任何正在提交的表单字段都可以编辑。

Answer 8

如果你想安全地使用它，请使用它：

<input type='hidden' name='username' value='<?php echo encode("Please Encode Me!","This is a key"); ?>' />

这将导致：

<input type='hidden' name='username' value='p3e4e4241674d2r4m4i5o464a4f2p3k5c2' />

并且在修改脚本中你必须使用：

<?php $username = decode("p3e4e4241674d2r4m4i5o464a4f2p3k5c2","This is a key"); ?>

下面有用于编码/解码的 PHP 函数：

<?php

function encode($string,$key) {
    $key = sha1($key);
    $strLen = strlen($string);
    $keyLen = strlen($key);
    for ($i = 0; $i < $strLen; $i++) {
        $ordStr = ord(substr($string,$i,1));
        if ($j == $keyLen) { $j = 0; }
        $ordKey = ord(substr($key,$j,1));
        $j++;
        $hash .= strrev(base_convert(dechex($ordStr + $ordKey),16,36));
    }
    return $hash;
}

function decode($string,$key) {
    $key = sha1($key);
    $strLen = strlen($string);
    $keyLen = strlen($key);
    for ($i = 0; $i < $strLen; $i+=2) {
        $ordStr = hexdec(base_convert(strrev(substr($string,$i,2)),36,16));
        if ($j == $keyLen) { $j = 0; }
        $ordKey = ord(substr($key,$j,1));
        $j++;
        $hash .= chr($ordStr - $ordKey);
    }
    return $hash;
}

?>