php表单使用标题位置方法传输到第二页并返回

Question

好吧伙计们..

我有两页

page1 包含一个表单

<form id="Form1" name="Form1" method="post" action="form1.php">
    //form1.php is the page1 where this form is.. i have redirected to the
    same page because this page contains the php validation code <input
        type="text" class="input" name="txtName"
        value="<?php if(isset($name)){echo $name;} ?>"
        <?php if(isset($flag) && $flag == 1){echo "div style = 'border:2px solid red;'". "/div";}?>>
    <input type="submit" name="submit" value="Submit" class="button3">
</form>

我使用 php header-location 方法将数据发送到 page2

php page1 代码

if(NO ERRORS)) // in the form there is actual code
{
    // insert into database
    $result = mysql_query ( $insert );
    if ($result) {
        echo ("<br>Input data is succeed");
        $lastInsertedId = mysql_insert_id ();
        header ( 'Location:form1_conf.php?id=' . $lastInsertedId ); // form1_conf.php is the name of 2nd page
    } else {
        $message = "The data cannot be inserted.";
        $message .= "<br />" . mysql_error ();
    }
}

现在是第2页

page2 名称是 form1_conf.php & 用于向用户显示表单数据，以便他可以检查表单是否有错误，如果有任何错误，他可以单击编辑并返回主表单 (page1) 并重新- 输入数据并重新提交表单。

这是page2代码

这里我使用php从page1接收数据：

if (isset ( $_GET ['id'] )) {
    $lastInsertedId = $_GET ['id'];
}
$query = "SELECT * FROM db_purchase_form WHERE id=$lastInsertedId";
$result = mysql_query ( $query );
while ( $row = mysql_fetch_row ( $result ) ) {
    $name = $row [1];
}

这里是显示这个的html代码

<div id="DisplayForm">
    <div class="dispText">
    <?php echo $name; ?>
    </div>
</div>

<a
    href="form1.php?id=<?php echo $lastInsertedId; ?>&name=<?php echo $name; ?>"
    class="button3">Edit</a>

现在，当用户在 page2 上单击此 Edit 按钮时，他将被带到 page1。

现在我有两个问题

1. 当用户点击编辑并返回page1时，名称字段是空的，而我已经使用php代码填充了该名称字段中的数据。

从上面复制，form1 page1代码。

<input type="text" class="input" name="txtName" value="<?php if(isset($name)){echo $name;} ?>"<?php if(isset($flag) && $flag == 1){echo "div style = 'border:2px solid red;'". "/div";}?>> 

我怎样才能做到这一点？当用户点击编辑并返回第1页时，他可以看到他之前在表单1中填写的值保留在表单字段中。

1. 当用户转到page2时，提交表单后，page2的url是这样的..

   http://mydomainnane.com/site1/form1_conf.php?id=36

现在的问题是，当我将值从 36 更改为任何数字（例如 34 或 24）时，这些值将从位于该位置的 db 中提取并显示。如何仅通过更改 url 中的值来防止这种未经授权的 DB 值视图？

非常感谢大家的帮助。

Answer 1

在form1.php的顶部定义：

if(isset($GET['name']) && $GET['name'] != ""){
    $name = $GET['name'];    
}