在 PHP 中创建一个可保存的表单？

Question

我创建了一个简单（但很长）的 HTML 表单，我需要能够保存表单进度并在以后返回它（安全性不是大问题）。但是我在保存表单状态然后稍后再调用它时遇到了麻烦。 （警告，我是菜鸟）

所以有的是：

我有一个表格

<form action="phpSaveTry1.php" form method="post"> 

当使用保存按钮提交表单时

<INPUT TYPE = "Submit" Name = "Save" VALUE = "Save and Submit">

我尝试通过以下方式将所有发布的变量保存在服务器上的文件中......（欢迎其他建议）

$varNameArray = array("fname","mname","lname","comment","email","website","saveFile");

if (isset($_POST['Save'])) {
for($i = 0; $i < count($varNameArray); ++$i) { //go through every variable and add it to array
    $arrayOfVars[$varNameArray[$i]] = ($_POST[$varNameArray[$i]]);
    }
}
$saveFileName = "NameOfSavedState";
$var_str = var_export($arrayOfVars, true);
$var = "<?php\n\n\$$arrayOfVars = $var_str;\n\n";
file_put_contents(sprintf("/home/pansyc5/public_html/Jul17/SavedForms/%s.php",$saveFileName), $var);

然后在包含表单的 html 标题中，我想调用变量

$saveFileName = "NameOfSavedState";
include sprintf("/home/pansyc5/public_html/Jul17/SavedForms/%s.php",$saveFileName);

并通过首先重新填充变量将值召回到字段中

for($i = 0; $i < count($varNameArray); ++$i) { //go through every variable and declare it

    $varNameArray[$i] = ( $arrayOfVars[$varNameArray[$i]] );
} 

然后通过将 html 值设置为 e.g; 来重新填充表单；

 Last Name: <input type="text" name="lname" value="<?PHP print $lname; ?>">

我是网站设计的新手，但这似乎是一种非常复杂的保存表单会话的方式（更不用说，它不起作用）。 重新填充或保存表单状态的正确方法是什么？

Answer 1

扔掉所有这些代码。通过将数据写入 PHP 文件，您正在制造安全噩梦。你的大部分代码真的没有理由。试试更简单的：

session_start();
$_SESSION['lastFormData'] = $_POST;

然后当您稍后填充表单时...

echo '<input name="lname" value="' . htmlspecialchars($_SESSION['lastFormData']['lname']) . '" />';