PHP 中的 $_POST 变量是另一个超全局变量，它用于收集通过 HTTP POST 方法发送的表单数据。与 $_GET 变量不同，$_POST 变量收集的数据不会显示在 URL 中，这使得它成为处理敏感信息（如密码、个人信息等）的首选方法。
基本用法
假设你有一个 HTML 表单，如下所示：
<form action="submit.php" method="post">Name: <input type="text" name="fname"><br>E-mail: <input type="text" name="email"><br><input type="submit">
</form>当用户填写表单并提交时，表单数据将通过 POST 方法发送到 submit.php。在 submit.php 文件中，你可以使用 $_POST 数组来访问这些数据。
<?php
// 检查是否设置了 fname 和 email
if (isset($_POST['fname']) && isset($_POST['email'])) {$fname = htmlspecialchars($_POST['fname']);$email = htmlspecialchars($_POST['email']);// 这里可以进行数据库操作或其他逻辑处理// ...echo "Name: $fname<br>";echo "Email: $email";
} else {echo "Error: Both fname and email are required.";
}
?>注意事项
- 安全性：虽然
$_POST变量比$_GET更安全，因为它不会将数据显示在 URL 中，但你仍然需要对输入进行验证和清理，以防止 SQL 注入、XSS 攻击等安全漏洞。 - 数据大小限制：与
$_GET相比，$_POST可以发送更多的数据，但服务器和 PHP 配置（如post_max_size和upload_max_filesize）可能会限制 POST 请求的大小。 - 文件上传：
$_POST也用于处理文件上传。当表单包含<input type="file">元素时，文件数据将包含在 POST 请求中，但你需要使用特殊的全局变量（如$_FILES）来处理文件上传。 - 使用 isset() 或 empty()：在访问
$_POST数组中的元素之前，最好使用isset()或empty()函数来检查该元素是否存在或是否非空。这可以防止出现“未定义索引”的警告。 - 数据类型：
$_POST数组中的值通常是字符串。如果你需要其他类型的数据（如整数或浮点数），你可能需要进行类型转换。
示例：处理多个字段和文件上传
假设你有一个包含多个字段和文件上传的表单。在 PHP 脚本中，你可以这样处理：
<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {// 处理文本字段$name = htmlspecialchars($_POST['name']);$description = htmlspecialchars($_POST['description']);// 检查是否有文件被上传if (!empty($_FILES['file']['name'])) {$target_dir = "uploads/";$target_file = $target_dir . basename($_FILES["file"]["name"]);// 尝试上传文件if (move_uploaded_file($_FILES["file"]["tmp_name"], $target_file)) {echo "The file ". htmlspecialchars(basename($_FILES["file"]["name"])). " has been uploaded.";} else {echo "Sorry, there was an error uploading your file.";}}// 这里可以进行数据库操作或其他逻辑处理// ...
}
?>结论
$_POST 变量是 PHP 中处理表单数据的强大工具，特别是当需要处理敏感信息或大量数据时。通过正确使用 $_POST 变量，你可以创建安全、高效且用户友好的 Web 应用程序。