1. 理解问题：为什么数据会丢失？
在web开发中，当用户通过html表单提交数据到php脚本时，php脚本会处理这次请求。然而，http协议是无状态的，这意味着每次请求都是独立的，服务器不会“记住”上一次请求的任何信息。
考虑以下场景：用户在表单中输入了“Bob”，提交后，PHP脚本将其添加到数组并显示。当用户再次输入“Tess”并提交时，“Bob”却消失了，只显示“Tess”。这是因为在每次新的请求中，PHP脚本都会从头开始执行。如果我们在脚本中定义一个局部数组并向其中添加数据，这个数组会在每次请求开始时被重新初始化，导致之前添加的数据丢失。
我们来看一个典型的错误示例代码：
<h1> 我的最爱艺术家 </h1>
<form method='POST'>
<h3>请输入您最爱的艺术家</h3>
<input type="text" name="artist">
<input type="submit" value="提交艺术家">
</form>
<?php
if (isset($_POST['artist'])) { // 检查是否提交了数据
$art = $_POST['artist'];
$artist = array(); // 每次请求都会重新初始化一个空数组
array_push($artist, $art);
foreach ($artist as $a) {
echo "<li>$a</li>";
}
}
?>在这段代码中，$artist = array(); 这一行是问题的关键。每次用户提交表单，服务器接收到请求并执行PHP脚本时，$artist 都会被重置为一个空数组，然后只把当前提交的艺术家添加进去。因此，之前提交的艺术家信息就会被覆盖。
2. 解决方案：利用PHP Session实现数据持久化
为了解决HTTP的无状态性问题，我们需要一种机制来在不同请求之间存储用户的数据。PHP Session（会话）就是为此而生。Session允许你在用户的整个访问会话期间，跨多个页面请求存储和访问数据。
立即学习“PHP免费学习笔记（深入）”；
当一个Session启动时，PHP会在服务器上创建一个唯一的Session文件或记录，并为用户浏览器发送一个Session ID（通常通过Cookie）。浏览器在后续请求中会带上这个Session ID，PHP服务器就能识别出是同一个用户的请求，并加载对应的Session数据。这些数据存储在$_SESSION 这个超全局数组中。
Session的工作原理：
- session_start(): 在任何HTML输出之前调用此函数，它会启动一个新的会话或恢复一个已存在的会话。
- $_SESSION 超全局数组: 任何存储到$_SESSION数组的数据都将持久化到会话结束（例如，浏览器关闭或会话超时）。
3. 实现步骤与代码示例
现在，我们将使用PHP Session来改进上述代码，使其能够累积并显示用户提交的多个艺术家。
<?php
session_start(); // 必须在任何HTML输出之前调用
?>
<h1> 我的最爱艺术家 </h1>
<form method='POST'>
<h3>请输入您最爱的艺术家</h3>
<input type="text" name="artist">
<input type="submit" value="提交艺术家">
</form>
<?php
// 检查表单是否提交了艺术家数据
if (isset($_POST['artist']) && !empty(trim($_POST['artist']))) {
$art = trim($_POST['artist']); // 获取并清理用户输入
// 检查 $_SESSION['artist'] 是否已存在且是数组，如果不存在则初始化为空数组
if (!isset($_SESSION['artist']) || !is_array($_SESSION['artist'])) {
$_SESSION['artist'] = array();
}
// 将新的艺术家添加到Session中的数组
array_push($_SESSION['artist'], $art);
}
// 从Session中获取艺术家列表
$artistList = isset($_SESSION['artist']) ? $_SESSION['artist'] : array();
// 如果艺术家列表不为空，则显示
if (!empty($artistList)) {
echo "<h3>您已提交的艺术家：</h3>";
echo "<ul>"; // 使用无序列表显示
foreach ($artistList as $a) {
echo "<li>" . htmlspecialchars($a) . "</li>"; // 输出前进行HTML实体转义，防止XSS攻击
}
echo "</ul>";
} else {
echo "<p>当前还没有添加任何艺术家。</p>";
}
?>代码解析：
- session_start();: 这是最关键的一步，它必须放在PHP脚本的最顶部，在任何HTML输出之前。它会启动或恢复一个会话。
- if (isset($_POST['artist']) && !empty(trim($_POST['artist']))): 这个条件判断确保只有当表单被提交，并且artist字段有非空值时，我们才处理数据。trim()用于去除用户输入两端的空白字符。
- if (!isset($_SESSION['artist']) || !is_array($_SESSION['artist'])): 这是一个健壮的检查。它确保$_SESSION['artist']这个键存在并且是一个数组。如果它不存在或不是数组（例如，会话刚启动或之前存储了其他类型的数据），我们将其初始化为一个空数组。这样可以避免在首次添加数据时出现错误。
- array_push($_SESSION['artist'], $art);: 将用户提交的艺术家添加到$_SESSION['artist']数组中。由于$_SESSION是持久化的，这个数组会在不同请求之间保持其状态。
- $artistList = isset($_SESSION['artist']) ? $_SESSION['artist'] : array();: 获取当前Session中存储的艺术家列表。如果$_SESSION['artist']不存在，则默认给一个空数组，防止后续循环报错。
- if (!empty($artistList)): 在尝试遍历数组之前，先检查数组是否为空，避免显示空的列表标题。
- htmlspecialchars($a): 重要安全措施。在将用户输入显示到页面上之前，务必使用htmlspecialchars()函数进行转义，以防止跨站脚本攻击（XSS）。
4. 注意事项与最佳实践
- session_start() 位置： 必须放在PHP脚本的最开头，在任何<html>、<body>标签或空格输出之前。
- 输入验证与清理： 始终对用户输入进行验证（例如，检查数据类型、长度）和清理（例如，trim()去除空格，htmlspecialchars()防止XSS）。
-
Session管理：
- 销毁Session： 当用户退出登录或不再需要Session数据时，应销毁Session以释放服务器资源并提高安全性。可以使用 session_unset();（清除所有Session变量）和 session_destroy();（销毁Session文件）。
- Session超时： PHP的session.gc_maxlifetime配置项控制Session的生命周期。
- 用户体验： 可以考虑添加一个“清空列表”按钮，让用户能够手动清空Session中存储的艺术家列表。
- 数据量： Session适合存储少量用户相关的数据。如果需要存储大量数据或更复杂的数据结构，应考虑使用数据库。
总结
通过本教程，我们学习了如何利用PHP Session解决表单多次提交时数据无法累积的问题。核心思想是使用session_start()启动会话，并将数据存储到$_SESSION超全局数组中，从而实现数据在不同HTTP请求间的持久化。正确使用Session不仅能提升用户体验，也是构建动态、交互式Web应用的重要基石。同时，请务必牢记数据安全和输入验证的重要性，确保应用程序的健壮性和安全性。
