HTML表单需结合服务器端语言和数据库存储数据。首先创建含action和method的表单，通过POST提交至处理文件（如submit.php）；PHP接收数据并连接MySQL数据库，使用预处理语句插入信息以防止SQL注入；提前创建数据库及数据表结构，确保字段匹配；最后加强安全措施，包括输入验证、过滤、加密敏感信息、防CSRF和使用HTTPS，实现安全的数据持久化。
HTML表单本身不能存储数据，它只是收集用户输入的界面工具。要将表单提交的数据存储到数据库，需要借助服务器端语言和数据库系统。以下是完整的实现方法。
1. 创建HTML表单
表单需要设置正确的 action（目标处理地址）和 method（提交方式，通常为POST）：
<form action="submit.php" method="POST"> <label>姓名：</label> <input type="text" name="name" required><br> <label>邮箱：</label> <input type="email" name="email" required><br> <input type="submit" value="提交"> </form>
2. 使用服务器端语言处理数据
以PHP为例，创建 submit.php 接收并处理表单数据：
<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "mydb";
// 创建数据库连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接
if ($conn->connect_error) {
die("连接失败: " . $conn->connect_error);
}
// 获取表单数据并防止SQL注入
$name = $conn->real_escape_string($_POST['name']);
$email = $conn->real_escape_string($_POST['email']);
// 插入数据的SQL语句
$sql = "INSERT INTO users (name, email) VALUES ('$name', '$email')";
if ($conn->query($sql) === TRUE) {
echo "数据保存成功！";
} else {
echo "错误: " . $sql . "<br>" . $conn->error;
}
// 关闭连接
$conn->close();
?>
3. 准备数据库和数据表
在MySQL中提前创建数据库和表：
立即学习“前端免费学习笔记（深入）”；
CREATE DATABASE mydb; USE mydb; CREATE TABLE users ( id INT AUTO_INCREMENT PRIMARY KEY, name VARCHAR(100) NOT NULL, email VARCHAR(100) NOT NULL UNIQUE );
4. 安全与优化建议
实际开发中应注意以下几点：
- 使用预处理语句（如PHP的PDO或mysqli预处理）防止SQL注入
- 对用户输入进行验证和过滤（如邮箱格式、长度限制）
- 避免明文存储敏感信息，必要时加密
- 设置合适的HTTP头和CSRF防护机制
- 使用HTTPS传输数据
基本上就这些。HTML负责收集，服务器语言（如PHP、Node.js、Python等）负责处理，数据库（如MySQL、PostgreSQL）负责存储。三者配合才能完成数据持久化。不复杂但容易忽略安全细节。
