本文介绍如何将表单提交的 post 数据永久保存到动态生成的 php 文件中，避免直接访问时因缺少 post 数据而报错，核心方案是通过序列化数据并写入文件（而非依赖 session），确保新文件可独立运行。
在原始代码中，copy.php 仅复制了空模板 data.php，再通过 HTML 表单将用户输入以 POST 方式提交给新生成的 PHP 文件（如 quiz1.php）。但该文件直接读取 $_POST 变量——这意味着它必须由表单提交触发，一旦用户手动在浏览器中打开 quiz1.php，$_POST 为空，导致 Undefined array key 错误。
根本问题在于：POST 数据是瞬时、请求级的，无法跨请求保留；而你希望新文件“自带数据”，能脱离原始表单独立运行。 解决方案不是依赖 $_SESSION（因其有生命周期限制、需会话保持、且不满足“永久存储”需求），而是将数据持久化写入新 PHP 文件本身。
✅ 正确做法：在 copy.php 中接收 POST 数据后，动态生成一个已内嵌数据的 PHP 文件，而非仅复制模板。例如：
<?php
// copy.php —— 接收并写入数据到新文件
if ($_SERVER['REQUEST_METHOD'] === 'POST' && !empty($_POST['newFileName'])) {
$newFileName = basename($_POST['newFileName']) . '.php';
// 获取并转义用户输入，防止代码注入（关键安全步骤！）
$subject = addslashes($_POST['subject'] ?? '');
$instruction = addslashes($_POST['instruction'] ?? '');
$q1 = addslashes($_POST['new_1'] ?? '');
$q2 = addslashes($_POST['new_2'] ?? '');
$q3 = addslashes($_POST['new_3'] ?? '');
$q4 = addslashes($_POST['new_4'] ?? '');
$q5 = addslashes($_POST['new_5'] ?? '');
// 构建新文件内容：PHP 代码 + 硬编码数据
$fileContent = <<<PHP
<?php
// Auto-generated quiz file —— Data embedded at creation time
\$subject = '$subject';
\$instruction = '$instruction';
\$q1 = '$q1';
\$q2 = '$q2';
\$q3 = '$q3';
\$q4 = '$q4';
\$q5 = '$q5';
// Sanitize output to prevent XSS in echo context
function safeEcho(\$str) {
echo htmlspecialchars(\$str, ENT_QUOTES, 'UTF-8');
}
?>
<form action="" method="post" onsubmit="alert('SUBMITTED SUCCESSFULLY!')">
Name: <input type="text" name="NAME" required><br><br>
<?php safeEcho(\$subject); ?><br><br>
<?php safeEcho(\$instruction); ?><br><br>
<input type="text" name="1" required> <?php safeEcho(\$q1); ?><br>
<input type="text" name="2" required> <?php safeEcho(\$q2); ?><br>
<input type="text" name="3" required> <?php safeEcho(\$q3); ?><br>
<input type="text" name="4" required> <?php safeEcho(\$q4); ?><br>
<input type="text" name="5" required> <?php safeEcho(\$q5); ?><br><br>
<input type="submit" value="submit" onclick="return Confirm();">
</form>
PHP;
// 写入文件（使用 file_put_contents 更简洁可靠）
if (file_put_contents($newFileName, $fileContent) !== false) {
echo "<center><h3>✅ Quiz file '$newFileName' created successfully!</h3>";
echo "<p><a href='$newFileName'>Open it directly →</a></p></center>";
} else {
die("❌ Failed to write file: $newFileName");
}
} else {
echo "<center><h3>Please use the form to generate a quiz.</h3></center>";
}
?>⚠️ 重要注意事项：
立即学习“PHP免费学习笔记（深入）”；
- 安全性第一：必须对所有用户输入执行 addslashes()（或更优的 mysqli_real_escape_string 配合数据库）及 htmlspecialchars() 输出转义，否则将导致严重 XSS 或代码注入漏洞；
- 文件名过滤：使用 basename() 防止路径遍历（如 ../etc/passwd）；
- 不要用 copy() + 单独 POST 提交：这无法解决数据持久化问题，只是把问题延迟到下一次请求；
- 避免 Session 方案：虽然答案中提到 session，但它不符合“永久”要求（session 过期、服务重启即丢失、多设备不同步），且增加了架构复杂度；
- 扩展性提示：若题目数量不固定，可将问题存为数组（如 \$questions = ['q1', 'q2', ...];），用循环渲染，提升可维护性。
通过此方法生成的 .php 文件是完全自包含的——它不再依赖任何外部输入，可被任意用户直接访问、分享、部署，真正实现数据的“永久固化”。
