防止PHP表单在页面加载或刷新时自动提交的教程

<form action="create.php" method="POST">
    <label for="dt">日期:</label>
    <input type="date" id="dt" name="dt" readonly>
    <br>
    <label for="time">时间:</label>
    <input type="time" id="time" name="time" readonly>
    <br>
    <button type="submit" name="submit">提交考勤</button>
</form>

<?php

require_once './dba.php'; // 假设这是你的数据库连接文件

// 检查是否是POST请求且提交按钮被点击
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['submit'])) {
    // 获取并过滤输入数据
    // 强烈建议对所有用户输入进行验证和过滤，以防止SQL注入等安全问题
    $dt = filter_input(INPUT_POST, 'dt', FILTER_SANITIZE_STRING);
    $time = filter_input(INPUT_POST, 'time', FILTER_SANITIZE_STRING);

    // 验证数据（示例，实际应用中应更严格）
    if ($dt && $time) {
        try {
            // 使用预处理语句防止SQL注入
            $query = "INSERT INTO nameOfTable (date, time) VALUES (:date, :time)";
            $stmt = $conn->prepare($query);
            $stmt->bindParam(':date', $dt);
            $stmt->bindParam(':time', $time);

            if ($stmt->execute()) {
                // 数据插入成功后，执行重定向
                // 将用户重定向回表单页面或一个成功提示页面
                // 'Location' 头必须在任何输出发送之前发送
                header("Location: /success.php"); // 重定向到一个成功页面
                exit(); // 确保重定向后脚本立即终止执行
            } else {
                // 数据库操作失败
                // 可以重定向到错误页面，并传递错误信息（例如通过session）
                header("Location: /error.php?msg=db_error");
                exit();
            }
        } catch (PDOException $e) {
            // 捕获数据库异常
            error_log("Database Error: " . $e->getMessage());
            header("Location: /error.php?msg=exception");
            exit();
        }
    } else {
        // 数据验证失败
        header("Location: /error.php?msg=validation_failed");
        exit();
    }
} else {
    // 如果不是POST请求或者没有提交按钮，可能是直接访问了create.php
    // 可以重定向到表单页面，或者显示一个错误信息
    header("Location: /index.php"); // 重定向回包含表单的页面
    exit();
}

?>