在使用php处理表单提交时，开发者常遇到`isset($_post['submit'])`不生效的问题。这通常是由于html表单的默认提交方法为`get`，导致数据通过url而非请求体传输。本文将深入解析`get`与`post`方法的区别，并指导如何正确配置表单，确保`$_post`超全局变量能捕获到提交数据，从而实现预期的表单处理逻辑。
引言：isset()与表单处理
isset()函数在PHP中常用于检查变量是否已设置且非NULL。在处理HTML表单提交时，我们通常依赖$_POST或$_GET这两个超全局变量来获取用户输入的数据。例如，isset($_POST['submit'])常用于判断一个表单是否通过名为submit的按钮提交。然而，当此判断总是返回false，即使表单已被提交，这通常意味着对HTTP请求方法的理解存在偏差。
理解HTTP请求方法：GET与POST
HTML表单可以通过两种主要的HTTP方法提交数据：GET和POST。理解它们的区别是正确处理表单数据的关键。
GET 方法
- 默认行为：如果不在<form>标签中明确指定method属性，表单将默认使用GET方法提交。
- 数据传输：数据会作为URL的查询字符串（query string）附加到URL末尾。例如，yourpage.php?name=value&submit=Submit。
- 数据访问：通过$_GET超全局变量在PHP中访问。
-
特点：
- 数据在URL中可见，不适合传输敏感信息。
- URL长度有限制，不适合传输大量数据。
- 可以被书签收藏和分享。
- 通常用于请求数据，不改变服务器状态的操作（幂等操作），如搜索查询。
POST 方法
- 数据传输：数据会包含在HTTP请求体（request body）中发送给服务器。
- 数据访问：通过$_POST超全局变量在PHP中访问。
-
特点：
- 数据在URL中不可见，相对GET更适合传输敏感信息（但仍需配合HTTPS）。
- 对数据量没有严格限制，适合传输大量数据或文件上传。
- 不能被书签收藏或直接分享。
- 通常用于提交数据，改变服务器状态的操作，如创建、更新、删除记录。
问题根源：表单默认GET方法
在提供的示例代码中，isset($_POST['submit'])始终返回false，并显示“not set”。这是因为HTML表单缺少method="POST"属性，导致其默认使用GET方法提交数据。当表单以GET方法提交时，submit按钮的值会出现在URL的查询字符串中，并通过$_GET超全局变量可用，而不是$_POST。
让我们回顾一下原始代码片段：
立即学习“PHP免费学习笔记（深入）”；
<?php
// ... PHP logic ...
?>
<html>
<head>
<title>Sample page</title>
</head>
<body>
<form name="form1" action="<?php echo $_SERVER['PHP_SELF'];?>">
<input type="submit" name="submit" value="submit">
</form>
</body>
</html>在此示例中，当点击“submit”按钮时，浏览器会生成一个类似 yourpage.php?submit=submit 的URL。因此，$_GET['submit']将是可用的，而$_POST['submit']则不会被设置。
解决方案：显式指定POST方法
要解决这个问题，只需在<form>标签中显式地将method属性设置为POST。这样，表单数据就会通过请求体发送，并可以通过$_POST超全局变量正确访问。
修正后的代码示例
<?php
// 检查表单是否以 POST 方法提交，并查看 'submit' 字段是否已设置
if (isset($_POST['submit'])) {
echo "按钮已点击 (Button clicked)";
// 在这里可以处理表单数据，例如：
// $username = $_POST['username'] ?? '';
// ...
} else {
echo "未设置 (Not set)";
}
?>
<!DOCTYPE html>
<html lang="zh-CN">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>表单提交示例 (Sample page)</title>
</head>
<body>
<!-- 关键改动：添加 method="POST" 属性 -->
<form name="form1" action="<?php echo $_SERVER['PHP_SELF'];?>" method="POST">
<input type="submit" name="submit" value="提交 (Submit)">
</form>
</body>
</html>通过添加method="POST"，当用户点击提交按钮时，$_POST['submit']将成功被设置，并执行if块中的代码。
注意事项与最佳实践
- 始终明确指定method：为了避免混淆和预期之外的行为，始终在<form>标签中明确指定method="GET"或method="POST"。
-
选择合适的HTTP方法：
- GET：适用于获取数据、搜索、过滤等操作，数据不敏感，且操作是幂等的（多次执行效果相同）。
- POST：适用于提交数据、创建、更新、删除等操作，数据可能敏感或数据量较大，且操作可能改变服务器状态。
- 安全性：无论使用GET还是POST，都应假定用户提交的数据是不可信的。在处理任何用户输入之前，务必进行输入验证、过滤和转义，以防止SQL注入、XSS攻击等安全漏洞。对于敏感数据，即使使用POST，也应通过HTTPS加密传输。
- action属性：action="<?php echo $_SERVER['PHP_SELF'];?>" 是一种常见的做法，它使表单提交到自身页面进行处理。在实际应用中，也可以指定到其他处理脚本。
总结
isset($_POST['submit'])不生效的问题，核心在于对HTML表单默认提交方法GET的误解。通过在<form>标签中显式设置method="POST"，我们可以确保表单数据通过HTTP请求体发送，并能被PHP的$_POST超全局变量正确捕获。理解并正确运用GET和POST这两种HTTP方法，是构建健壮、安全Web应用程序的基础。在开发过程中，务必根据数据的性质和操作的目的，选择最合适的提交方法。
