在两个 .php 页面之间传递变量

Question

在吸引人的页面上

$storeID= $_REQUEST['store'];
$custID= $_REQUEST['cust'];

我在不同页面上有指向上述页面的链接，如下所示

在第 1 页。

echo "<a class='btn btn-info' rel='nofollow' target='_blank' href='/go-to-store.php?store=" . $KID . "&cust=" . $user_ID . "'>" . "shop" . "</a>";

在第 2 页。

echo "<form action='/go-to-store.php' target='_blank' method='post'>" 
. "<input type='hidden' name='store' value='$postid'>" 
. "<input type='hidden' name='cust' value='$user_ID'>" 
. "<button class='btn btn-mini btn-info' type='submit' style='margin-top:5px;'>" 
. "shop" . "</button>";

这两种方式都是有效的可接受的做事方式吗？我没有理由不向用户展示这些价值观，任何人都没有改变这些价值观的危害或动机。

我正在跟踪我的网站上的问题，并且基本上缩小了任何可能的情况，即有可能导致我遇到的问题的可能性很小。

Answer 1

$storeID 看起来包含的数据仅与网站上的一组特定页面相关，但人们可能希望链接到这些页面。它应该构成 URL 的一部分，以便人们可以链接到它。

$custID 看起来包含特定于用户的数据，但应该在整个站点中持续存在（除非用户注销，否则不会更改）。它应该存储在 cookie 中（或存储在服务器上的会话中，该会话与带有 cookie 的浏览器相关联），而不是在每个请求中传递。

Answer 2

使用 cookie 或 session 来存储数据并在您想要的任何页面上使用它们。

<?php
     session_start();
     $_SESSION['storeID'] = $_REQUEST['store'];
     $_SESSION['custID'] = $_REQUEST['cust'];

     // now access session variables from other pages
    echo "Store ID : ". $_SESSION['storeID']."<br />";
    echo "Cust ID". $_SESSION['custID'] 

     // to delete variable
     unset($_SESSION['storeID']);
     unset($_SESSION['custID'])
?>

使用 cookie

<?php

    // store varible in cookie for one day 
    setcookie("soreID", $_REQUEST['store'], 60*60*24);
    setcookie("custID", $_REQUEST['cust'], 60*60*24);

    // retrive data
    echo "Store ID : ". $_COOKIE['storeID']."<br />";
    echo "Cust ID". $_COOKIE['custID']   

    // delete cookie 
    setcookie("soreID", $_COOKIE['store'], time()-3600);
    setcookie("custID", $_COOKIE['cust'], time()-3600);
?>

Answer 3

选项 1：通过base64 对变量进行编码，这样您的用户就无法在没有解码的情况下看到它们。将变量放入url。

$storeID= urlencode(base64_encode($_REQUEST['store']));
$custID= urlencode(base64_encode($_REQUEST['cust']));

// then use following to get data from url:

$storeID= base64_decode(urldecode($_GET['sid']));
$custID= base64_decode(urldecode($_GET['cid']));

选项 2：使用会话。会话允许您将数据保存到服务器，因此它们不会显示给用户。

session_start();
$_SESSION['storeID'] = $_REQUEST['store'];
$_SESSION['custID'] = $_REQUEST['cust'];

// then use following to get data from sessions:

session_start();
$storeID= $_SESSION['storeID'];
$custID= $_SESSION['custID'];

选项 3：使用文本文件。记住;我不推荐此选项，因为它会稍微加载服务器并且不会击败其他选项。 （你也可以使用 dbs）

• file_put_contents()
• file_get_contents()

编辑：

session_start();
if(isset($_POST['store']) && isset($_POST['cust'])){
   $_SESSION['storeID'] = $_POST['store'];
   $_SESSION['custID'] = $_POST['cust'];
}
else {
   echo 'please fill are fields.'
}