0

0

PHP 中 $_GET[‘id’] 在表单提交后丢失的解决方案

聖光之護

聖光之護

发布时间:2026-02-11 11:59:30

|

952人浏览过

|

来源于php中文网

原创

PHP 中 $_GET['id'] 在表单提交后丢失的解决方案

表单提交时 url 查询参数(如 ?id=123)未被保留,导致 $_get['id'] 为空,进而使 update 查询无法定位目标记录。根本原因是 form 的 action 默认为当前脚本路径,不携带原始查询字符串。

在 PHP 表单编辑场景中,常见模式是通过 ?id=xxx 加载待编辑记录(如 edit.php?id=5),再通过 POST 提交更新。但若

的 action 属性未显式包含该 ID,浏览器提交时将仅请求 edit.php(无查询参数),导致 $_GET['id'] 在 POST 处理逻辑中为空——这正是你遇到“数据未更新”的根本原因。

✅ 正确做法:在 form action 中保留原始查询参数

原代码中使用了:

" method="post">

$_SERVER["PHP_SELF"] 仅返回脚本文件名(如 /edit.php),丢弃了 ?id=123 部分

应改为显式拼接完整 URI(含查询字符串):

立即学习PHP免费学习笔记(深入)”;

Co.MZ 企业系统1.1.0
Co.MZ 企业系统1.1.0

Co.MZ 是一款轻量级企业网站管理系统,基于PHP+Mysql架构的,可运行在Linux、Windows、MacOSX、Solaris等各种平台上,系统基于ThinkPHP,支持自定义伪静态,前台模板采用DIV+CSS设计,后台界面设计简洁明了,功能简单易具有良好的用户体验,稳定性好、扩展性及安全性强,可面向中小型站点提供网站建设解决方案。

下载
✅ 说明:$_SERVER['REQUEST_URI'] 包含路径 + 查询字符串(如 /edit.php?id=5),直接复用可确保 ID 在 POST 请求中持续可用。

? 安全增强建议(必做)

当前代码存在严重 SQL 注入与 XSS 风险,需立即修复:

  1. 禁止直接拼接用户输入到 SQL
    使用预处理语句替代字符串拼接:

    if (isset($_POST['edit_user']) && !empty($id)) {
        $name = $_POST['fname'] ?? '';
        $number = $_POST['num'] ?? '';
        $stmt = $conn->prepare("UPDATE phone SET name = ?, contacts = ? WHERE id = ?");
        $stmt->bind_param("ssi", $name, $number, $id);
        if ($stmt->execute()) {
            echo "";
            header("Location: index.php");
            exit;
        } else {
            echo "";
        }
        $stmt->close();
    }
  2. 验证并过滤 $_GET['id']
    确保 ID 是合法整数,防止恶意输入:

    $id = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT);
    if (!$id) {
        die("无效的用户 ID");
    }
  3. 隐藏域传递 ID(备选方案)
    若不希望 ID 出现在 URL 中,可在表单内添加隐藏字段:

    对应地,在 POST 处理中读取:

    $id = filter_input(INPUT_POST, 'user_id', FILTER_VALIDATE_INT);

? 总结

  • 核心问题:$_SERVER["PHP_SELF"] 不携带查询参数,导致 $_GET['id'] 在 POST 请求中丢失。
  • 关键修复:将 form action 改为 $_SERVER['REQUEST_URI'](推荐)或使用隐藏域。
  • 安全底线:必须使用预处理语句防 SQL 注入,并对所有外部输入进行校验与转义。
  • 额外提示:header() 重定向前需确保无输出(关闭 echo $n/echo $phone 等调试语句),否则会触发 “headers already sent” 错误。

遵循以上方案,即可稳定获取 ID 并安全完成数据库更新。

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍:1、Excel,具有强大的计算和数据处理功能;2、SQL,可以进行数据查询、过滤、排序、聚合等操作;3、Python,拥有丰富的数据分析库;4、R,拥有丰富的统计分析库和图形库;5、Tableau,提供了直观易用的用户界面等等。

900

2023.10.12

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

333

2023.10.27

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中,MONTHS_BETWEEN 是一个常见的函数,用于计算两个日期之间的月份差。想了解更多SQL的相关内容,可以阅读本专题下面的文章。

372

2024.02.23

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容,可以阅读本专题下面的文章。

1550

2024.03.06

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法:1、仔细检查错误消息;2、检查语法规则;3、检查括号和引号;4、检查变量和参数;5、检查关键字和函数;6、逐步调试;7、参考文档和示例。想了解更多语法错误的相关内容,可以阅读本专题下面的文章。

368

2024.03.06

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括:打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果,错误消息或退出sql plus。想了解更多oracle数据库的相关内容,可以阅读本专题下面的文章。

1128

2024.04.07

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据,它基于指定条件选择特定的行。想了解更多where的相关内容,可以阅读本专题下面的文章。

583

2024.04.29

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name;该语句将永久删除指定表的表和数据。想了解更多sql的相关内容,可以阅读本专题下面的文章。

433

2024.04.29

Rust异步编程与Tokio运行时实战
Rust异步编程与Tokio运行时实战

本专题聚焦 Rust 语言的异步编程模型,深入讲解 async/await 机制与 Tokio 运行时的核心原理。内容包括异步任务调度、Future 执行模型、并发安全、网络 IO 编程以及高并发场景下的性能优化。通过实战示例,帮助开发者使用 Rust 构建高性能、低延迟的后端服务与网络应用。

1

2026.02.11

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PHP课程
PHP课程

共137课时 | 11.4万人学习

JavaScript ES5基础线上课程教学
JavaScript ES5基础线上课程教学

共6课时 | 11.2万人学习

PHP新手语法线上课程教学
PHP新手语法线上课程教学

共13课时 | 0.9万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号