POST传递HTML下拉选框值到PHP变量仅获首个单词的问题

问题根源 #

你生成<option>标签时，value属性的字符串未正确转义，浏览器解析时会把空格当成属性值的结束标记，导致提交时仅传递了空格前的名字部分。另外，直接用姓名作为提交值存在重名风险，并非最佳实践。

方案1：修复value属性的转义问题 #

修改生成option的PHP代码，使用htmlspecialchars()对姓名进行转义，确保包含空格的字符串能被浏览器正确解析：

$sql = "SELECT concat(Firstname , ' ' ,Lastname) AS Name FROM patients;";
$result = $conn->query($sql);

while ($row = $result->fetch_assoc()) {
    // 转义字符串，避免HTML属性解析错误
    $safeName = htmlspecialchars($row['Name'], ENT_QUOTES);
    echo '<option value="' . $safeName . '">' . $safeName . '</option>';
}

ENT_QUOTES参数会同时转义单引号和双引号，确保包含空格的完整姓名能被正确传递到PHP后台。

方案2：改用数据库唯一ID作为value（推荐） #

直接传递姓名不仅有空格问题，还可能因重名导致无法精准识别患者。更合理的方式是传递数据库中患者的唯一ID（如patient_id），下拉框仍显示姓名：

1. 修改SQL查询，获取ID和姓名 #

// 假设patients表有唯一主键id
$sql = "SELECT id, concat(Firstname , ' ' ,Lastname) AS Name FROM patients;";
$result = $conn->query($sql);

while ($row = $result->fetch_assoc()) {
    $safeName = htmlspecialchars($row['Name'], ENT_QUOTES);
    echo '<option value="' . $row['id'] . '">' . $safeName . '</option>';
}

2. 修改PHP后台代码，通过ID操作患者 #

if ($_SERVER["REQUEST_METHOD"] == "POST") {
  require_once "connection.php";

  if (isset($_POST["discharge-button"])) {
    $patientId = $_POST["Patients"];
    // 用预处理语句执行删除，避免SQL注入
    $sql = "DELETE FROM patients WHERE id = ?;";
    $stmt = $conn->prepare($sql);
    $stmt->bind_param("i", $patientId); // 若id为字符串类型，替换为"s"
    $stmt->execute();
    
    echo "Patient discharged successfully";

    $conn = null;
    $stmt = null;
    exit();
  } else {
    die();
  }
}

这种方式既解决了空格传递问题，又避免了重名错误，同时通过预处理语句提升了安全性。

内容的提问来源于stack exchange，提问作者Shad