本文解决使用 foreach 动态生成 select 下拉菜单时，因错误绑定 value 值导致表单提交后无法获取原始币种名称（如 "btc"）的问题，详解如何通过 value 属性正确传递键名，并安全完成汇率换算。
在构建加密货币转换器时，一个常见但隐蔽的陷阱是：将汇率数值（$rates）作为 。正如你所见，$currency 在循环结束后仅保留最后一次迭代的值（即 "XRP"），而 $_POST['from'] 实际接收到的只是该选项的 value——也就是 163.338038 这样的浮点数，而非 "XRP" 字符串。
这导致两个关键问题：
- ❌ echo $currency 输出的是循环残留值，不是用户真实选择的币种；
- ❌ $_POST['from'] 是数值，无法反向查到对应币种，丧失上下文与可维护性。
✅ 正确做法是：让 ，并在服务端根据该代码查表取率：
? 使用 htmlspecialchars() 防止 XSS，尤其当币种名含特殊字符时（虽本例为大写字母，但属最佳实践）。
提交后，在处理逻辑中，你应通过 $from = $_POST['from'] 获取币种代码（如 "BTC"），再从原始数组中安全提取对应汇率：
立即学习“PHP免费学习笔记（深入）”；
if (isset($_POST['convert_crypto'])) {
$amount = filter_input(INPUT_POST, 'amount', FILTER_SANITIZE_NUMBER_FLOAT, FILTER_FLAG_ALLOW_FRACTION);
$from = filter_input(INPUT_POST, 'from', FILTER_SANITIZE_FULL_SPECIAL_CHARS);
$to = filter_input(INPUT_POST, 'to', FILTER_SANITIZE_FULL_SPECIAL_CHARS);
// ✅ 安全校验：确保币种存在于汇率数组中
if (!isset($arr_usd["rates"][$from])) {
die("Invalid cryptocurrency selected.");
}
$rate = $arr_usd["rates"][$from];
if ($to === "USD") {
$result = round($amount * $rate, 2); // 四舍五入保留两位小数
echo "$amount $from = $result US Dollar";
}
}? 关键要点总结：
- ；
- 表单提交后，$_POST 中只有 name 和 value，循环变量 $currency 不会自动持久化或随表单传输；
- 务必对用户输入进行过滤（filter_input）和存在性校验，避免未定义索引或注入风险；
- 若需支持双向转换（如 USD → BTC），建议将汇率数组设计为关联结构，并统一管理单位逻辑。
遵循此模式，你的下拉菜单既保持语义清晰，又为后续扩展（如多币种目标、历史汇率、错误提示）打下坚实基础。
