1. 理解问题：为什么数据会丢失？

在web开发中，当用户通过html表单提交数据到php脚本时，php脚本会处理这次请求。然而，http协议是无状态的，这意味着每次请求都是独立的，服务器不会“记住”上一次请求的任何信息。

考虑以下场景：用户在表单中输入了“Bob”，提交后，PHP脚本将其添加到数组并显示。当用户再次输入“Tess”并提交时，“Bob”却消失了，只显示“Tess”。这是因为在每次新的请求中，PHP脚本都会从头开始执行。如果我们在脚本中定义一个局部数组并向其中添加数据，这个数组会在每次请求开始时被重新初始化，导致之前添加的数据丢失。

我们来看一个典型的错误示例代码：

 我的最爱艺术家 


    
请输入您最爱的艺术家
    
    


$a";
    }
}
?>

在这段代码中，$artist = array(); 这一行是问题的关键。每次用户提交表单，服务器接收到请求并执行PHP脚本时，$artist 都会被重置为一个空数组，然后只把当前提交的艺术家添加进去。因此，之前提交的艺术家信息就会被覆盖。

2. 解决方案：利用PHP Session实现数据持久化

为了解决HTTP的无状态性问题，我们需要一种机制来在不同请求之间存储用户的数据。PHP Session（会话）就是为此而生。Session允许你在用户的整个访问会话期间，跨多个页面请求存储和访问数据。

立即学习“PHP免费学习笔记（深入）”；

当一个Session启动时，PHP会在服务器上创建一个唯一的Session文件或记录，并为用户浏览器发送一个Session ID（通常通过Cookie）。浏览器在后续请求中会带上这个Session ID，PHP服务器就能识别出是同一个用户的请求，并加载对应的Session数据。这些数据存储在$_SESSION 这个超全局数组中。

Draft&Goal-Detector

检测文本是由 AI 还是人类编写的

下载

Session的工作原理：

1. session_start(): 在任何HTML输出之前调用此函数，它会启动一个新的会话或恢复一个已存在的会话。
2. $_SESSION 超全局数组: 任何存储到$_SESSION数组的数据都将持久化到会话结束（例如，浏览器关闭或会话超时）。

3. 实现步骤与代码示例

现在，我们将使用PHP Session来改进上述代码，使其能够累积并显示用户提交的多个艺术家。

 我的最爱艺术家 


    
请输入您最爱的艺术家
    
    


您已提交的艺术家：";
    echo "
"; // 使用无序列表显示
    foreach ($artistList as $a) {
        echo "
" . htmlspecialchars($a) . "
"; // 输出前进行HTML实体转义，防止XSS攻击
    }
    echo "
";
} else {
    echo "
当前还没有添加任何艺术家。
";
}
?>

代码解析：

1. session_start();: 这是最关键的一步，它必须放在PHP脚本的最顶部，在任何HTML输出之前。它会启动或恢复一个会话。
2. if (isset($_POST['artist']) && !empty(trim($_POST['artist']))): 这个条件判断确保只有当表单被提交，并且artist字段有非空值时，我们才处理数据。trim()用于去除用户输入两端的空白字符。
3. if (!isset($_SESSION['artist']) || !is_array($_SESSION['artist'])): 这是一个健壮的检查。它确保$_SESSION['artist']这个键存在并且是一个数组。如果它不存在或不是数组（例如，会话刚启动或之前存储了其他类型的数据），我们将其初始化为一个空数组。这样可以避免在首次添加数据时出现错误。
4. array_push($_SESSION['artist'], $art);: 将用户提交的艺术家添加到$_SESSION['artist']数组中。由于$_SESSION是持久化的，这个数组会在不同请求之间保持其状态。
5. $artistList = isset($_SESSION['artist']) ? $_SESSION['artist'] : array();: 获取当前Session中存储的艺术家列表。如果$_SESSION['artist']不存在，则默认给一个空数组，防止后续循环报错。
6. if (!empty($artistList)): 在尝试遍历数组之前，先检查数组是否为空，避免显示空的列表标题。
7. htmlspecialchars($a): 重要安全措施。在将用户输入显示到页面上之前，务必使用htmlspecialchars()函数进行转义，以防止跨站脚本攻击（XSS）。

4. 注意事项与最佳实践

• session_start() 位置： 必须放在PHP脚本的最开头，在任何、标签或空格输出之前。
• 输入验证与清理： 始终对用户输入进行验证（例如，检查数据类型、长度）和清理（例如，trim()去除空格，htmlspecialchars()防止XSS）。
• Session管理：
  • 销毁Session： 当用户退出登录或不再需要Session数据时，应销毁Session以释放服务器资源并提高安全性。可以使用 session_unset();（清除所有Session变量）和 session_destroy();（销毁Session文件）。
  • Session超时： PHP的session.gc_maxlifetime配置项控制Session的生命周期。
• 用户体验： 可以考虑添加一个“清空列表”按钮，让用户能够手动清空Session中存储的艺术家列表。
• 数据量： Session适合存储少量用户相关的数据。如果需要存储大量数据或更复杂的数据结构，应考虑使用数据库。

总结

通过本教程，我们学习了如何利用PHP Session解决表单多次提交时数据无法累积的问题。核心思想是使用session_start()启动会话，并将数据存储到$_SESSION超全局数组中，从而实现数据在不同HTTP请求间的持久化。正确使用Session不仅能提升用户体验，也是构建动态、交互式Web应用的重要基石。同时，请务必牢记数据安全和输入验证的重要性，确保应用程序的健壮性和安全性。