PHP表单提交至includes目录时数据丢失，$_GET['id']报错求助

问题原因 #

你通过URL的$_GET['id']指定消息接收用户，但表单采用POST方式提交，提交后原URL的GET参数不会自动传递到处理脚本，导致directMessages.inc.php中读取$_GET['id']时出现未定义错误。

解决方案 #

1. 在表单页面添加隐藏字段传递接收者ID
   在directMessages.php的表单内部，加入隐藏输入框存储URL获取到的接收者ID，让表单提交时通过POST一同传递该值：

<input type="hidden" name="recipient_id" value="<?php echo htmlspecialchars($_GET['id'], ENT_QUOTES); ?>">

使用htmlspecialchars是为了避免XSS攻击，保障输入安全性。

2. 在处理脚本中从POST读取接收者ID
   修改directMessages.inc.php中的代码，将原本读取$_GET['id']的逻辑改为读取$_POST['recipient_id']，示例如下：

// 原调用逻辑
sendDirectMessage($conn, $_SESSION['userid'], $_GET['id'], $_POST['message']);
// 修改后
sendDirectMessage($conn, $_SESSION['userid'], $_POST['recipient_id'], $_POST['message']);

3. 添加参数合法性校验（推荐）
   在处理脚本开头增加校验逻辑，过滤非法请求：

if (!isset($_POST['recipient_id']) || !is_numeric($_POST['recipient_id'])) {
    header("Location: directMessages.php?error=invalid_recipient");
    exit();
}

内容的提问来源于stack exchange，提问作者averageUser