本文介绍如何将表单提交的 post 数据永久固化到动态生成的 php 文件中，避免直接访问时因缺少 post 上下文而报错，核心方案是通过 serialize() + 文件写入替代依赖会话或重复提交。
在原始实现中，copy.php 仅复制模板文件 data.php 并输出一个 HTML 表单，提交后跳转至新生成的 PHP 文件（如 quiz1.php）。但该文件直接读取 $_POST 变量——这仅在表单提交时有效；一旦用户手动在浏览器中打开 quiz1.php，$_POST 为空，导致 Undefined array key 错误。
根本问题在于：POST 数据是瞬时、请求级的，无法跨请求持久存在。 解决方案不应依赖 $_SESSION（易受会话过期、多标签干扰影响），而应将数据真正“写入”目标文件，使其具备自包含性。
✅ 推荐做法：在 copy.php 中，将用户提交的 POST 数据序列化后，直接写入新 PHP 文件的源码中，使其成为静态数据源。修改后的 copy.php 示例：
<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST' && !empty($_POST['newFileName'])) {
$newFileName = basename($_POST['newFileName']) . '.php';
$postData = [
'subject' => $_POST['subject'] ?? '',
'instruction' => $_POST['instruction'] ?? '',
'new_1' => $_POST['new_1'] ?? '',
'new_2' => $_POST['new_2'] ?? '',
'new_3' => $_POST['new_3'] ?? '',
'new_4' => $_POST['new_4'] ?? '',
'new_5' => $_POST['new_5'] ?? ''
];
// 构建目标文件内容：硬编码数据 + 逻辑渲染
$fileContent = <<<PHP
<?php
// Auto-generated quiz file — POST data embedded permanently
\$data = " . var_export($postData, true) . ";
\$subject = \$data['subject'] ?? '';
\$instruction = \$data['instruction'] ?? '';
\$q1 = \$data['new_1'] ?? '';
\$q2 = \$data['new_2'] ?? '';
\$q3 = \$data['new_3'] ?? '';
\$q4 = \$data['new_4'] ?? '';
\$q5 = \$data['new_5'] ?? '';
echo <<<HTML
<form action="" method="post" onsubmit="alert('SUBMITTED SUCCESSFULLY!')">
Name: <input type="text" name="NAME" required><br><br>
\$subject <br><br>
\$instruction <br><br>
<input type="text" name="1" required> \$q1 <br>
<input type="text" name="2" required> \$q2 <br>
<input type="text" name="3" required> \$q3 <br>
<input type="text" name="4" required> \$q4 <br>
<input type="text" name="5" required> \$q5 <br><br>
<input type="submit" value="submit" onclick="return Confirm();">
</form>
HTML;
?>
PHP;
if (file_put_contents($newFileName, $fileContent) !== false) {
echo "<center><p>New quiz saved as: <strong>$newFileName</strong></p></center>";
echo "<p><a href='$newFileName'>Open Quiz Now</a></p>";
} else {
die("Error: Failed to write file.");
}
} else {
echo "<center><form method='post'>
New filename: <input type='text' name='newFileName' required><br><br>
Name of the exam: <input type='text' name='subject' required><br><br>
Instruction: <input type='text' name='instruction' required><br><br>
Questions:<br>
<input type='text' name='new_1'><br>
<input type='text' name='new_2'><br>
<input type='text' name='new_3'><br>
<input type='text' name='new_4'><br>
<input type='text' name='new_5'><br><br>
<input type='submit' value='Create Quiz'>
</form></center>";
}
?>⚠️ 关键注意事项：使用 basename() 防止路径遍历攻击（如 ../etc/passwd）；var_export($postData, true) 安全生成可执行的 PHP 数组字面量，比 serialize() 更直观、可读、免反序列化风险；所有 $_POST 值均经 ?? '' 防御性赋值，避免未定义索引；新文件完全独立，无需 session、无需再次 POST，双击即可运行；如需扩展（如支持更多题目），只需动态构建 $postData 和后续 HTML 模板即可。
此方法将动态数据转化为静态代码，真正实现“一次提交、永久可用”，兼顾安全性、可靠性和可维护性。
立即学习“PHP免费学习笔记（深入）”；
