PHP 脚本执行 IF 语句，即使没有完成 POST

Question

我有两个 PHP 脚本，似乎第二个脚本没有正确处理 $_POST。

一个.php

重要部分：

echo "<form action='b.php' method='post'>";
echo "<input type='submit' name='add' value='Add new items'>";
echo "</form>";

b.php

重要部分：

$error_variable1="";

if ($_SERVER["REQUEST_METHOD"] == "POST")  {
    if (empty($_POST["something1"])) {
    $error_variable1="not correct";
    }
}

echo '<form action="'.htmlspecialchars($_SERVER["PHP_SELF"]).'" method="post">';
echo '<textarea name="something1" rows="1" cols="10"></textarea>';
echo $error_variable1;

echo '<input type="submit" name="evaluate" value="Checking inputs">';
echo "  </form>";

不幸的是，即使在第一次启动 b.php 时，它也会将 $error_variable1 的值显示/赋予“不正确”。

但是为什么会这样呢？用户尚未按下提交按钮。当按下“评估”提交按钮时，我想给这个变量一个“不正确”的值。

编辑：

我怀疑来自 a.php 的 POST（提交）可能会弄乱我的 b.php。我想要的是显示一个带有提交按钮的文本表单。当按下提交按钮 ($POST) 并且 textarea 为空时，我想向用户显示一条错误消息（不正确）并再次显示表单。

Answer 1

将empty($_POST["something1"]) 更改为empty($_POST["something1"]) && $_POST["evaluate"]

Answer 2

1) CSRF：其他网站的人可以选择将表单提交给您的表单处理程序，因此您应该添加 Cross Site R将 F 防暴值请求到表单中的隐藏字段中，每次加载表单时都会更新，通常与 $_SESSION 值配对。 Read more on this.

使用这个唯一的“键”值，您可以简单地在页面顶部检查这个POSTed 键值是否正确，这将为您确认表单已发布。

所以

A.php：

session_start();
$_SESSION['obscure'] = some obscurevalue generated anew every page load.
echo "<form action='b.php' method='post'>";
echo "<input type='submit' name='add' value='Add new items'>";
echo "<input tye='hidden' name='key' value='".$_SESSION['obscure']."'>
echo "</form>";

然后发送到b.php：

session_start();
if($_POST['key'] == $_SESSION['obscure'] && !empty($_POST['key'])){
   //This code will only run if the form has been correctly submitted.
}

这样做的结果是您可以更加确定您的代码按预期的顺序运行，并且您可以使用 POSTED key 值来确认表单提交。

---

顺便说一句，使用PHP_SELF 进行表单重定向也是一种不好的做法。使用静态引用或使用正确不可编辑的值，因为PHP_SELF 可能会被最终用户滥用。

Answer 3

您可以使用strlen() 来检查是否设置了变量。

这将计算输入的位数，并在 textarea 为空时返回 false，因为字符串长度将为 0。

if (!strlen(trim($_POST['something1']))) {
    $error_variable1="not correct";
}

---

或者，检查提交按钮是否被点击：

if (isset($_POST['evaluate'])) {
    if (empty($_POST["something1"])) {
        $error_variable1="not correct";
    }
}

更多关于isset()的信息：http://php.net/manual/en/function.isset.php。

Answer 4

在您的代码中更改以下代码段

if (empty($_POST["something1"])) {}

到下面一个。

if (strlen($_POST['something1']) > 0) {}

Answer 5

你一定要选择isset()！虽然empty() 将返回true，即使它的null，isset() 不会！

empty() 只是检查给定变量是否有值。这可以是任何东西！ Int、Float、String、Object 以及 NULL - 没关系。它将返回true。

如果变量存在且不是null，则isset() 将返回true。

最好在此内容中选择isset() ;)

编辑：

请看这里： http://php.net/manual/en/function.empty.php

这里： http://php.net/manual/en/function.isset.php