本文详解 php 表单使用 method="post" 时变量无法在目标页面（如 checkuser.php）中获取的根本原因，并提供正确读取 $_post 数据、避免常见混淆（如误用 $_get）的完整实践方案。
本文详解 php 表单使用 method="post" 时变量无法在目标页面（如 checkuser.php）中获取的根本原因，并提供正确读取 $_post 数据、避免常见混淆（如误用 $_get）的完整实践方案。
在 PHP Web 开发中，表单数据传递失败是最常见的入门级问题之一。您当前的代码中，表单明确设置了 method="post"：
<form id="login-form" method="post" target="_self" autocomplete="off"> <input type="text" name="User" required /> <input type="password" name="Password" required /> <input type="hidden" name="Page" value="<?= $Page ?>" /> <input type="submit" value="Sign In"/> </form>
这意味着浏览器会将 User、Password 和 Page 这三个字段作为 HTTP 请求体（body） 发送，而非附加在 URL 查询字符串中。因此，在接收页面 CheckUser.php 中，必须使用 $_POST 超全局数组来读取这些值，而不能使用 $_GET——后者仅用于解析 URL 中的 ?key=value 参数。
✅ 正确的 CheckUser.php 应改为：
<?php
// 安全起见：先检查键是否存在，再获取值
$Page = $_POST['Page'] ?? '';
$User = $_POST['User'] ?? '';
$Password = $_POST['Password'] ?? '';
// 输出调试信息（生产环境应移除或记录日志）
echo "Page: " . htmlspecialchars($Page) . "<br />";
echo "User: " . htmlspecialchars($User) . "<br />";
echo "Password: " . str_repeat('*', strlen($Password)) . " (masked for security)<br />";
?>⚠️ 关键注意事项：
立即学习“PHP免费学习笔记（深入）”；
- 不要混用 $_GET 和 $_POST：除非表单 action 显式包含查询参数（例如 action="CheckUser.php?step=login"），否则 $_GET 将为空；
- 始终验证输入来源：直接访问 $_POST['xxx'] 可能触发 Notice: Undefined index 错误，推荐使用空合并运算符 ?? 或 isset() 防御性判断；
- 安全输出需转义：使用 htmlspecialchars() 防止 XSS，尤其当变量可能被渲染到 HTML 中；
- 密码绝不明文输出或日志：示例中已对密码做掩码处理，实际项目中应立即进行哈希校验（如 password_verify()），而非回显；
- 表单 action 属性未显式声明时，默认提交至当前 URL：本例中因未设 action，表单会提交到当前页（即 CheckUser.php 自身），这是可行的，但建议显式写明以增强可维护性，例如
? 进阶提示：若需同时支持 GET/POST 混合参数（如分页标识 + 表单数据），可统一使用 $_REQUEST（不推荐，因降低可追溯性），更佳做法是明确区分来源并分别处理。
总结：表单 method 决定了数据传输通道——POST → $_POST，GET → $_GET。理解这一映射关系，是构建可靠 PHP 表单交互的基础。
