PHP表单处理执行流程解析及代码示例疑问解答

我正在通过w3schools学习PHP，对该页面的执行流程有些困惑。以下是我从w3schools获取的代码示例：

<!DOCTYPE HTML>  
<html>
<head>
<style>
.error {color: #FF0000;}
</style>
</head>
<body>  

<?php
// define variables and set to empty values
$nameErr = $emailErr = $genderErr = $websiteErr = "";
$name = $email = $gender = $comment = $website = "";

if ($_SERVER["REQUEST_METHOD"] == "POST") {
  if (empty($_POST["name"])) {
    $nameErr = "Name is required";
  } else {
    $name = test_input($_POST["name"]);
  }
  
  if (empty($_POST["email"])) {
    $emailErr = "Email is required";
  } else {
    $email = test_input($_POST["email"]);
  }
    
  if (empty($_POST["website"])) {
    $website = "";
  } else {
    $website = test_input($_POST["website"]);
  }

  if (empty($_POST["comment"])) {
    $comment = "";
  } else {
    $comment = test_input($_POST["comment"]);
  }

  if (empty($_POST["gender"])) {
    $genderErr = "Gender is required";
  } else {
    $gender = test_input($_POST["gender"]);
  }
}

function test_input($data) {
  $data = trim($data);
  $data = stripslashes($data);
  $data = htmlspecialchars($data);
  return $data;
}
?>

<h2>PHP Form Validation Example</h2>
<p><span class="error">* required field</span></p>
<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">  
  Name: <input type="text" name="name">
  <span class="error">* <?php echo $nameErr;?></span>
  <br><br>
  E-mail: <input type="text" name="email">
  <span class="error">* <?php echo $emailErr;?></span>
  <br><br>
  Website: <input type="text" name="website">
  <span class="error"><?php echo $websiteErr;?></span>
  <br><br>
  Comment: <textarea name="comment" rows="5" cols="40"></textarea>
  <br><br>
  Gender:
  <input type="radio" name="gender" value="female">Female
  <input type="radio" name="gender" value="male">Male
  <input type="radio" name="gender" value="other">Other
  <span class="error">* <?php echo $genderErr;?></span>
  <br><br>
  <input type="submit" name="submit" value="Submit">  
</form>

<?php
echo "<h2>Your Input:</h2>";
echo $name;
echo "<br>";
echo $email;
echo "<br>";
echo $website;
echo "<br>";
echo $comment;
echo "<br>";
echo $gender;
?>

</body>
</html>

请问能否解释该表单处理的执行流程？浏览器无法运行PHP脚本，示例中使用超全局变量$_SERVER["PHP_SELF"]指代当前HTML页面。当提交空字段时页面会显示错误信息，我认为这是提交后PHP变量获得错误值导致的。我的理解是：点击提交按钮后，页面通过POST方法向服务器请求同一页面，服务器通过超全局变量$_POST["name"]、$_POST["email"]等获取表单值，最后返回新的HTML页面。我的理解是否正确？还是该验证完全在前端完成？

一、完整执行流程拆解 #

1. 首次访问页面（GET请求） #

• 服务器接收浏览器的GET请求后，执行页面内的PHP代码：
  • 初始化所有表单相关变量（错误提示变量$nameErr等、用户输入变量$name等）为空字符串
  • 由于当前请求方法是GET，跳过if ($_SERVER["REQUEST_METHOD"] == "POST")代码块
  • 随后输出页面的HTML结构、表单，以及底部的输入展示区域（此时所有变量为空，展示区域无内容）
• 服务器将生成的纯HTML页面返回给浏览器，浏览器渲染出空白表单页面。

2. 提交表单（POST请求） #

• 点击提交按钮后，浏览器按照表单的method="post"规则，将表单数据打包成POST请求，发送到action指定的当前页面（$_SERVER["PHP_SELF"]即当前PHP文件的路径）
• 服务器再次执行该页面的PHP代码：
  • 先初始化所有变量为空
  • 检测到请求方法是POST，进入表单数据处理逻辑：
    • 逐个校验$_POST中的字段：
      • 必填字段（name、email、gender）为空时，给对应错误变量赋值提示文本（如$nameErr = "Name is required"）
      • 字段有值时，调用test_input()函数处理数据（去除首尾空格、转义斜杠、转义HTML特殊字符，避免XSS攻击），再赋值给对应变量
      • 非必填字段（website、comment）为空时直接设为空，有值则同样做安全处理
  • 之后输出HTML结构：
    • 表单中通过<?php echo $nameErr; ?>将错误信息渲染到对应位置
    • 页面底部的展示区域会输出处理后的用户输入内容
• 服务器将包含错误提示（若有）和用户输入的HTML页面返回给浏览器，浏览器渲染后显示结果。

二、针对你的疑问的解答 #

• 你的理解完全正确：提交表单后确实是通过POST请求向服务器发送同一页面的请求，服务器通过$_POST超全局变量获取表单数据，处理完成后返回新的HTML页面。
• 这个验证完全在服务器端完成，前端没有任何验证逻辑——浏览器只是负责渲染服务器返回的错误信息，本身不会判断字段是否为空。即使禁用JavaScript，该验证依然能正常工作，也能佐证这一点。

内容的提问来源于stack exchange，提问作者Skirllex Rude