新手开发类Google Form表单：GET/POST数据收集问题及保密需求

一、解决页面空白/无输出问题 #

你的代码存在两个关键错误，直接导致页面异常：

1. 表单字段name重复（index.php） #

两个输入框的name属性均为name，POST提交时会互相覆盖，逻辑混乱。修改为唯一标识：

<!-- index.php 修正后 -->
<form action="collect.php" method="POST"> 
    <input type="text" name="name" id="inputName" placeholder="姓名">
    <br><br>
    <input type="password" name="number" id="inputNumber" placeholder="编号">
    <br><br>
    <input type="submit" value="提交">
</form>

2. PHP语法错误（collect.php） #

$name =$_GET['name']; "<br>";这行多余的"<br>"会触发语法错误，导致页面空白。另外表单使用POST方法，你处理$_GET的代码不会产生输出，建议清理冗余并开启错误提示调试：

<?php
// 调试阶段开启错误提示，方便定位问题
error_reporting(E_ALL);
ini_set('display_errors', 1);

// 仅处理POST请求的数据
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    foreach($_POST as $key=>$value){
        // 转义输出防止XSS攻击
        echo $key . ': ' . htmlspecialchars($value) . '<br>';
    }
}
?>

二、数据仅自己可见的最优实现方式 #

1. 用数据库存储数据，替代页面直接输出 #

不要在页面展示用户提交的数据，将信息存入数据库（如MySQL）：

• 创建数据库和数据表，比如form_records，字段包含id（自增主键）、name、number、submit_time（提交时间）
• 在collect.php中使用PDO或mysqli连接数据库，通过预处理语句将POST数据插入表中，避免SQL注入风险

2. 搭建专属后台查看系统 #

• 制作登录页面，设置只有你知晓的账号密码
• 登录成功后通过Session保存登录状态，后台页面先验证Session有效性，仅允许登录用户访问数据列表
• 后台页面从数据库查询数据并展示，可增加筛选、导出等实用功能

3. 安全加固要点 #

• 数据库连接信息（用户名、密码）存入单独配置文件，设置服务器权限禁止web直接访问
• 后台页面使用HTTPS传输，防止账号密码被窃取
• 对用户输入的数据做严格格式验证与过滤，避免恶意数据存入数据库

内容的提问来源于stack exchange，提问作者Abdulrahman Youssef