考虑这个形式:
<form action="http://www.blabla.com?a=1&b=2" method="GET">
<input type="hidden" name="c" value="3" />
</form>
当提交这个GET表单时，参数a和b将消失。 这有什么原因吗? 有没有办法避免这种行为?
当前回答
<form ... action="http:/www.blabla.com?a=1&b=2" method ="POST">
<input type="hidden" name="c" value="3" />
</form>
将请求方法改为' POST'而不是'GET'。
其他回答
我通常是这样写的:
foreach($_GET as $key=>$content){
echo "<input type='hidden' name='$key' value='$content'/>";
}
这是有效的，但是不要忘记清除您的输入以防止XSS攻击!
你的建筑是违法的。不能在表单的操作值中包含参数。如果您尝试这样做，结果将取决于浏览器的特性。如果它只适用于一种浏览器而不适用于另一种浏览器，我不会感到惊讶。即使它看起来可以工作，我也不会依赖它，因为浏览器的下一个版本可能会改变这种行为。
“但是假设我在查询字符串和隐藏输入中有参数，我能做什么?”你能做的就是修复错误。不是讽刺，但这有点像问，“但是假设我的URL使用百分号而不是斜杠，我能做什么?”唯一可能的答案是，您可以修复URL。
这不是隐藏参数开始的目的吗?
<form action="http://www.example.com" method="GET">
<input type="hidden" name="a" value="1" />
<input type="hidden" name="b" value="2" />
<input type="hidden" name="c" value="3" />
<input type="submit" />
</form>
我不会指望任何浏览器在操作URL中保留任何现有的查询字符串。
如规格(RFC1866，第46页;HTML 4。X节17.13.3)说明:
如果方法是“get”，操作是一个HTTP URI，用户代理将获取action的值，追加一个' ?然后追加使用“application/x-www-form-urlencoded”内容类型编码的表单数据集。
也许可以对action-URL进行百分比编码，以嵌入问号和参数，然后祈祷所有浏览器都能保留该URL(并验证服务器也能理解它)。但我绝不会依赖于此。
顺便说一下:对于非隐藏表单字段也没有什么不同。对于POST，操作URL可以包含一个查询字符串。
您可以对包含GET信息的表使用简单的foreach。例如在PHP中:
foreach ($_GET as $key => $value) {
$key = htmlspecialchars($key);
$value = htmlspecialchars($value);
echo "<input type='hidden' name='$key' value='$value'/>";
}
由于GET值来自用户，我们应该在打印到屏幕之前转义它们。
这是对Efx上述帖子的回应:
如果URL已经包含了您想要更改的变量，那么它将再次作为隐藏字段添加。
下面是对该代码的修改，以防止重复URL中的变量:
foreach ($_GET as $key => $value) {
if ($key != "my_key") {
echo("<input type='hidden' name='$key' value='$value'/>");
}
}
