PHP表单提交生成新页面异常：无内容且报404错误求助

问题概述 #

需要实现表单提交后完成两个操作：将表单数据插入数据库、根据pageName生成带指定内容的新PHP页面。当前脚本虽能生成页面，但存在三个问题：生成的页面无内容、访问时URL未显示.php扩展名、服务器提示"Not Found"错误。

问题排查与修复 #

1. 生成页面无内容的修复 #

原代码中页面生成逻辑脱离了表单提交判断，且未正确关闭文件，导致内容无法写入磁盘。修改时需将页面生成逻辑放在表单提交判断内，并确保文件操作完整：

修改后的PHP处理脚本核心部分：

<?php
include 'connect.php'; 
if(isset($_POST['addRecipe']))
{    
    // 获取表单数据
    $rName  = $_POST['rName'];
    $rDisc  = $_POST['rDisc'];
    $rImg   = $_POST['rImg'];
    $rCategory  = $_POST['rCategory'];
    $rTotalCalories = $_POST['rTotalCalories'];
    $rServing   = $_POST['rServing'];
    $rTime  = $_POST['rTime'];
    $rIngre = $_POST['rIngre'];
    $rSteps = $_POST['rSteps'];
    $rFat = $_POST['rFat'];
    $rCarb = $_POST['rCarb'];
    $rPro = $_POST['rPro'];
    $pageName = $_POST['pageName'];
    
    // 数据库插入（安全优化版）
    $stmt = $conn->prepare("INSERT INTO recipes (rName, rDisc, rImg, rFat, rCarb, rPro, rTotalCalories, rTime, rIngre, rSteps, rCategory, rServing, pageName) 
    VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)");
    $stmt->bind_param("sssssssssssss", $rName, $rDisc, $rImg, $rFat, $rCarb, $rPro, $rTotalCalories, $rTime, $rIngre, $rSteps, $rCategory, $rServing, $pageName);

    if($stmt->execute()) {
        echo "New record has been added successfully !";
        
        // 构建新页面内容，注入表单数据
        $newpagecontent = '<html>
        <head>
            <title>' . htmlspecialchars($rName) . '</title>
        </head>
        <body>
            <h1>' . htmlspecialchars($rName) . '</h1>
            <p><strong>描述：</strong>' . htmlspecialchars($rDisc) . '</p>
            <img src="' . htmlspecialchars($rImg) . '" alt="Recipe Image" style="max-width:300px;">
            <h3>食材：</h3>
            <p>' . nl2br(htmlspecialchars($rIngre)) . '</p>
            <h3>步骤：</h3>
            <p>' . nl2br(htmlspecialchars($rSteps)) . '</p>
            <p><strong>热量：</strong>' . htmlspecialchars($rTotalCalories) . ' 卡路里</p>
            <p><strong>份量：</strong>' . htmlspecialchars($rServing) . '</p>
        </body>
        </html>';
        
        // 过滤非法字符，避免路径遍历或无效文件名
        $safePageName = preg_replace('/[^a-zA-Z0-9-_]/', '', $pageName);
        $filePath = $safePageName . '.php';
        
        // 写入文件，使用"w"模式确保覆盖或创建，完成后关闭文件
        $file = fopen($filePath, "w");
        if($file) {
            fwrite($file, $newpagecontent);
            fclose($file);
            echo "<br>页面创建成功：<a href='$filePath'>点击访问</a>";
        } else {
            echo "<br>页面创建失败：" . error_get_last()['message'];
        }
    } else {
        echo "Error: " . $stmt->error;
    }
    $stmt->close();
    mysqli_close($conn);
}
?>

修复原因：

• 页面生成逻辑移至表单提交判断内，避免非提交请求时执行导致$_POST['pageName']为空。
• 添加fclose($file)，确保缓冲区内容写入磁盘。
• 使用w模式替代x模式，兼容文件已存在的场景，同时避免创建失败。

2. URL无.php扩展名及404错误修复 #

• 生成文件时明确添加.php后缀，确保文件名格式为xxx.php，访问时必须使用完整文件名（如http://localhost/xxx.php）。
• 确认文件生成在Web服务器根目录下（如XAMPP的htdocs、WAMP的www目录），若生成在其他目录，Web服务器无法访问会触发404。
• 通过preg_replace过滤pageName中的非法字符，防止用户输入../等路径字符导致文件生成到非Web目录。

3. 表单与安全优化 #

• 表单中enctype=”multipart/form-data”的中文引号改为英文引号enctype="multipart/form-data"，避免表单提交异常。
• 原SQL插入代码存在严重SQL注入风险，改用预处理语句（如上述代码中的prepare和bind_param），避免恶意输入破坏数据库。

内容的提问来源于stack exchange，提问作者Juman Albwardi