PHP $_POST[] 重定向后不为空

Question

我愿意接受诚实的批评和建议。

问题在于函数 $_POST[void] 在重定向后有效。 Quotes.add.php是一个表单，指向quotes.done.php，提交到mysql并使用echo $msg重定向回quotes.add.php并重置以再次填写。
是 header();在这种情况下最好的方法是什么？

报价.done.php

else{
    include 'data.php';
    $query = "INSERT INTO quotes (`id`, `quotes`, `artist`, `date`) VALUES ('null', '$_POST[text]', '$_POST[artist]', 'null')"; 
    $result = mysql_query($query) or die (mysql_error());

    $_POST['void'] = "$_POST[artist] Was Added Successfully to database";   
    unset ($_POST['artist']);       

    //var_dump($_POST['void']);
    //exit;             
    header ("location: quotes.add.php");
    exit;   
} 

报价.add.php

if (isset($_POST['void'])) {
    $msg = $_POST['void'];  
}else{
    $msg = "Please insert artist";      
}   

Answer 1

如果您进行重定向，我认为您必须使用 $_SESSION。
我会这样做：

session_start();
$_SESSION['msg'] =  "$_POST[artist] Was Added Successfully to database";
header ("location: quotes.add.php");
exit;  

然后

session_start();
if (isset($_SESSION['msg'])) {
    $msg = $_SESSION['msg'];  
    unset($_SESSION['msg'];
}else{
    $msg = "Please insert artist";      
}    

Answer 2

这是干净、正确且安全的方法：

quotes.done.php

<?php
else{
    include 'data.php';

    // escape the input, to avoid SQL injection
    $text   =   mysql_real_escape_string($_POST['text']);
    $artist =   mysql_real_escape_string($_POST['artist']);

    $query  = "INSERT INTO quotes (`id`, `quotes`, `artist`, `date`) VALUES ('null', '{$text}', '{$artist}', 'null')";
    $result = mysql_query($query);

    // always set your variables to a default value
    $success = false;

    // did the query execute successfully?
    if($result){
        $success = true;
    }

    header('Location: quotes.add.php?result=addedquote&artist='.urlencode($_POST['artist']).'&success='.urlencode($success));
    exit;
}
?>

quotes.add.php

<?php
$msg = '';
if(isset($_GET['result']) && $_GET['result'] == 'addedquote') {
    $artist     =   htmlentities(urldecode($_GET['artist']), ENT_QUOTES, 'UTF-8', false);
    $success    =   (bool) urldecode($_GET['success']);
    if($success){
        $msg = "$artist Was Added Successfully to database";
    } else{
        $msg = "Failed to Add $artist to database";
    }
} else{
    $msg = "Please insert artist";      
}
?>

这里需要注意一些事项：

1. 如果您没有使用包装器来使用准备好的参数化语句来运行数据库查询，您应该至少使用mysql_real_escape_string()来删除讨厌的东西，以防止SQL注入。

2. 正如其他人所指出的，header() 将执行 GET 请求，因此您没有收到 $_POST[void]您正在重定向的页面。这就是为什么您将在网址上使用变量将它们传输到重定向页面，然后使用 $_GET 获取它们。

3. $_POST[somename] 和 $_POST['somename'] 是两个不同的东西。它们会起作用，因为 PHP 会尝试查看是否存在名为 somename 的常量，如果没有，那么你很幸运，但如果有，那么所有的天都会塌下来。 p>

Answer 3

如果您想保留 $_POST 变量，请不要重定向。重定向会导致客户端浏览器仅使用 $_GET 参数重新请求页面。

将记录保存到数据库中。获取新的记录ID，重定向到页面并传入ID。然后使用ID来获取并显示记录。

Answer 4

重定向不会将值发布到页面。您可以使用会话或 GET。

$message = urlencode("$_POST[artist] Was Added Successfully to database");
header ("location: quotes.add.php?message=" . $message);

在您的quotes.add.php页面上

echo $_GET['message'];