php 的 `isset()` 和表单验证逻辑在页面加载时就执行，导致错误提示提前显示；根本原因是 php 代码与 html 混写于同一文件且未区分请求阶段，需通过判断 http 请求方法（如 `$_server['request_method'] === 'post'`）确保仅在表单提交后执行验证。
在 Web 开发中，一个常见误区是将 PHP 表单处理逻辑直接写在包含 HTML 表单的同一文件顶部（如本例中的 registeration.php），误以为 isset($_POST['submit']) 能“等待用户点击”，但实际上——PHP 是服务端脚本，在每次 HTTP 请求到达时即刻执行全部代码。当用户首次访问该页面（GET 请求），$_POST 为空，但代码仍会尝试读取 $_POST["submit"] 和 $_POST["fullname"]，触发 Notice: Undefined index 错误，并因 isset($submit) 实际为 false（但 $submit 已被赋值为 null 或警告值），逻辑混乱，甚至因未初始化 $errors 数组而报错。
✅ 正确做法：用 $_SERVER['REQUEST_METHOD'] 显式判断请求类型，只在 POST 请求时执行验证逻辑：
0) {
foreach ($errors as $error) {
echo '';
}
} else {
// ✅ 验证通过：可执行注册逻辑、跳转或显示成功信息
echo '';
// header('Location: success.php'); exit;
}
}
}
?>
Register Page
? 关键改进说明：
- 请求方法守门：if ($_SERVER['REQUEST_METHOD'] === 'POST') 是最可靠、最标准的判断依据，比单纯 isset($_POST['submit']) 更健壮（防止恶意 GET 参数伪造）；
- 安全输出：使用 htmlspecialchars() 防止 XSS，对用户输入和错误消息均做转义；
- 变量兜底：$_POST['key'] ?? '' 避免未定义索引警告；
- 保留用户输入：value="= ... ?>" 让表单在验证失败后不丢失已填内容，提升体验；
- 无需拆分文件：单文件模式完全可行且推荐初学者使用，关键在于逻辑隔离而非物理分离（@Mike Szyndel 提到的“分文件”是可选架构，非必要前提）。
⚠️ 注意事项：
立即学习“PHP免费学习笔记（深入）”；
- 切勿在 isset() 前直接赋值 $submit = $_POST["submit"] —— 这会导致未提交时触发 Notice；应始终结合空合并操作符（??）或 filter_input()；
- 生产环境务必启用 error_reporting(0) 或关闭错误显示（display_errors=Off），避免敏感信息泄露；
- 后续建议增加 CSRF Token、密码强度校验、邮箱格式验证等增强安全性。
掌握请求生命周期与 PHP 执行时机，是写出健壮表单处理逻辑的第一步。从今天起，让错误只在用户点击之后出现。
