PHP 表单提交保留 URL 参数方法

根本解决方案：将关键参数以隐藏字段形式保留在表单中。 这样每次 POST 都会将其一并提交，实现“跨请求持久化”。

✅ 正确做法：用隐藏域保留 GET 变量

修改 page2.php 的表单部分，在 内添加隐藏字段：

<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>">
  <!-- 保留原始 URL 参数（例如 var） -->
  <?php if (isset($_GET['var'])): ?>
    &lt;input type=&quot;hidden&quot; name=&quot;var&quot; value=&quot;&lt;?php echo htmlspecialchars($_GET[&apos;var&apos;]); ?&gt;">
  <?php endif; ?>

  Name: &lt;input type=&quot;text&quot; name=&quot;name&quot; value=&quot;&lt;?php echo htmlspecialchars($name ?? &apos;&apos;); ?&gt;">
  <span class="error">* <?php echo $nameErr ?? ''; ?></span>
  <br><br>

  E-mail: &lt;input type=&quot;text&quot; name=&quot;email&quot; value=&quot;&lt;?php echo htmlspecialchars($email ?? &apos;&apos;); ?&gt;">
  <span class="error">* <?php echo $emailErr ?? ''; ?></span>
  <br><br>

  &lt;input type=&quot;submit&quot; name=&quot;submit&quot; value=&quot;Submit&quot;&gt;
</form>

随后在表单处理逻辑中，统一从 $_POST 读取该变量（无论首次加载还是后续提交）：

// 初始化变量（含外部传入参数）
$var = '';
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // 安全获取隐藏字段值（即原始 GET 参数）
    $var = isset($_POST['var']) ? trim($_POST['var']) : '';
    // 同时处理其他字段...
    $name = $email = '';
    $nameErr = $emailErr = '';

    if (empty($_POST["name"])) {
        $nameErr = "Name is required";
    } else {
        $name = test_input($_POST["name"]);
        if (!preg_match("/^[a-zA-Z-' ]*$/", $name)) {
            $nameErr = "Only letters and white space allowed";
        }
    }

    if (empty($_POST["email"])) {
        $emailErr = "Email is required";
    } else {
        $email = test_input($_POST["email"]);
        if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
            $emailErr = "Invalid email format";
        }
    }

    // ✅ 验证通过后，$var 已可靠可用，可插入数据库
    if (empty($nameErr) && empty($emailErr)) {
        // 示例：PDO 插入（请勿直接拼接 SQL！）
        // $stmt = $pdo->prepare("INSERT INTO users (name, email, ref_var) VALUES (?, ?, ?)");
        // $stmt->execute([$name, $email, $var]);
        echo "<h3>Success! Ref var: " . htmlspecialchars($var) . "</h3>";
    }
}

⚠️ 关键注意事项

• 永远不要依赖 $_GET 在 POST 处理中读取原始参数：$_GET 在 POST 请求中为空或不可靠，必须通过隐藏域/Session/数据库等显式传递。
• 始终过滤输出：对 $_GET['var'] 和 $_POST['var'] 均需 htmlspecialchars() 输出，防止 XSS。
• 服务端校验不可省略：隐藏字段可被用户篡改，若该变量涉及权限或业务关键逻辑（如用户 ID），应在服务端二次校验其合法性（如查 session、token 或数据库关联性）。
• 替代方案对比：
  • Session：适合需跨多页、多表单保持的状态，但需注意生命周期和清理；
  • 数据库临时存储：适用于复杂流程，但增加 I/O 开销；
  • 隐藏字段：最轻量、语义清晰，适用于单页表单+一次上下文传递场景——本文推荐方案。

✅ 最终效果

• page1.php → 跳转至 page2.php?var=abc123
• page2.php 首次加载：读取 $_GET['var'] 并渲染为隐藏域
• 用户提交表单 → $_POST['var'] 可靠存在 → 验证通过后与 $name、$email 一同入库
• 即使验证失败、页面重载、多次提交，$var 始终可用

此模式简洁、安全、符合 HTTP 语义，是 PHP 表单上下文传递的工程实践标准解法。

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~