本教程详细介绍了如何解决PHP表单在页面首次加载或刷新时自动提交数据的问题。核心解决方案是采用POST-Redirect-GET（PRG）模式，通过在数据处理成功后执行服务器端重定向，有效阻止浏览器在刷新时重复提交POST请求，从而优化用户体验并避免数据重复插入。
理解问题：为何表单会重复提交？
在Web开发中，当用户通过POST方法提交表单数据后，如果用户刷新页面，浏览器通常会尝试重新发送上一次的POST请求。这会导致数据被重复插入数据库，或者执行其他不应重复的操作。尤其是在PHP脚本中直接处理表单提交并在同一页面显示结果时，这个问题尤为突出。即使表单字段设置为readonly，也无法阻止浏览器层面的重复提交行为。
核心解决方案：POST-Redirect-GET (PRG) 模式
POST-Redirect-GET (PRG) 模式是一种广泛接受的Web开发设计模式，用于防止表单重复提交。其基本思想是：
- POST： 用户通过HTTP POST请求提交表单数据。
- Redirect： 服务器接收并处理POST请求（例如，将数据存入数据库）。处理成功后，服务器不直接返回HTML页面，而是发送一个HTTP重定向响应（状态码302 Found或303 See Other）。
- GET： 浏览器接收到重定向响应后，会向重定向指定的URL发起一个新的HTTP GET请求。
通过这种方式，用户最终会加载一个通过GET请求获取的页面。如果此时用户刷新页面，浏览器只会重新发送GET请求，而不会重复提交之前的POST数据。
立即学习“PHP免费学习笔记（深入）”；
实现PRG模式
下面将详细说明如何在PHP中实现PRG模式。
系统功能强大、操作便捷并具有高度延续开发的内容与知识管理系统，并可集合系统强大的新闻、产品、下载、人才、留言、搜索引擎优化、等功能模块，为企业部门提供一个简单、易用、开放、可扩展的企业信息门户平台或电子商务运行平台。开发人员为脆弱页面专门设计了防刷新系统，自动阻止恶意访问和攻击；安全检查应用于每一处代码中，每个提交到系统查询语句中的变量都经过过滤，可自动屏蔽恶意攻击代码，从而全面防止SQL注入攻击
1. HTML表单结构
确保你的HTML表单的action属性指向处理该表单的PHP脚本。
<form action="create.php" method="POST">
<label for="dt">日期:</label>
<input type="date" id="dt" name="dt" readonly>
<br>
<label for="time">时间:</label>
<input type="time" id="time" name="time" readonly>
<br>
<button type="submit" name="submit">提交考勤</button>
</form>注意： 尽管readonly属性可以防止用户手动修改输入框内容，但它并不能阻止通过浏览器开发者工具或其他客户端脚本对数据进行篡改，因此在服务器端进行严格的数据验证依然至关重要。
2. PHP后端处理与重定向
在处理表单提交的PHP脚本（例如create.php）中，你需要：
- 检查是否收到了POST请求。
- 处理数据（例如，插入数据库）。
- 在数据处理成功后，使用header()函数发送HTTP重定向。
以下是修改后的PHP代码示例：
<?php
require_once './dba.php'; // 假设这是你的数据库连接文件
// 检查是否是POST请求且提交按钮被点击
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['submit'])) {
// 获取并过滤输入数据
// 强烈建议对所有用户输入进行验证和过滤，以防止SQL注入等安全问题
$dt = filter_input(INPUT_POST, 'dt', FILTER_SANITIZE_STRING);
$time = filter_input(INPUT_POST, 'time', FILTER_SANITIZE_STRING);
// 验证数据（示例，实际应用中应更严格）
if ($dt && $time) {
try {
// 使用预处理语句防止SQL注入
$query = "INSERT INTO nameOfTable (date, time) VALUES (:date, :time)";
$stmt = $conn->prepare($query);
$stmt->bindParam(':date', $dt);
$stmt->bindParam(':time', $time);
if ($stmt->execute()) {
// 数据插入成功后，执行重定向
// 将用户重定向回表单页面或一个成功提示页面
// 'Location' 头必须在任何输出发送之前发送
header("Location: /success.php"); // 重定向到一个成功页面
exit(); // 确保重定向后脚本立即终止执行
} else {
// 数据库操作失败
// 可以重定向到错误页面，并传递错误信息（例如通过session）
header("Location: /error.php?msg=db_error");
exit();
}
} catch (PDOException $e) {
// 捕获数据库异常
error_log("Database Error: " . $e->getMessage());
header("Location: /error.php?msg=exception");
exit();
}
} else {
// 数据验证失败
header("Location: /error.php?msg=validation_failed");
exit();
}
} else {
// 如果不是POST请求或者没有提交按钮，可能是直接访问了create.php
// 可以重定向到表单页面，或者显示一个错误信息
header("Location: /index.php"); // 重定向回包含表单的页面
exit();
}
?>关键点说明：
- $_SERVER['REQUEST_METHOD'] === 'POST': 这是一个更健壮的检查方式，确保只有POST请求才能进入数据处理逻辑，防止直接通过URL访问脚本导致不必要的执行。
- header("Location: /success.php");: 这是执行重定向的核心代码。/success.php应该是用户完成操作后希望看到的页面。你可以将其替换为原始表单页面（例如/index.php），或者一个专门的成功消息页面。
- exit();: 在header()函数之后立即调用exit()或die()非常重要。这可以确保在HTTP重定向头发送后，PHP脚本的其余部分不会继续执行，从而避免潜在的意外行为或输出。
- 输入验证与过滤: 示例中使用了filter_input和bindParam来增强安全性。在实际应用中，对所有用户输入进行严格的验证和过滤是不可或缺的，以防止SQL注入、XSS等安全漏洞。
- 错误处理: 良好的错误处理机制对于用户体验和调试都非常重要。可以通过URL参数或会话变量 ($_SESSION) 来传递成功或失败消息，并在重定向后的页面进行显示。
总结
通过实施POST-Redirect-GET模式，我们可以有效地解决PHP表单在页面加载或刷新时自动提交数据的问题。这种模式不仅提升了用户体验，避免了数据重复，也使得Web应用程序更加健壮和易于维护。记住，在任何Web开发中，服务器端的输入验证、安全编码实践以及适当的错误处理都是至关重要的。
