PHP POST方法无法传递空格后的字符串问题排查

问题根源 #

你生成的<option>标签中，value属性没有用引号包裹。当值包含空格时，浏览器会将空格后的内容识别为标签的额外属性，导致表单提交时仅传递空格前的部分内容。

比如你的PHP代码生成的HTML实际是这样的：

<option value=Alejandro Salgado>Alejandro Salgado</option>

浏览器会把Alejandro解析为value的有效值，Salgado则被当作一个无意义的独立属性，所以POST请求中只能拿到Alejandro。

修复代码 #

给value属性添加双引号包裹即可解决问题，同时建议对输出的文本进行HTML转义，避免XSS风险：

function listAdministradores(){
    global $conn;
    $result = $conn->query("SELECT * FROM administradores");
    while($row = $result->fetch_assoc()){
        // 转义HTML特殊字符，并用双引号包裹value属性
        $adminName = htmlspecialchars($row["administrador"], ENT_QUOTES);
        echo '<option value="'.$adminName.'">'.$adminName.'</option>';
    }
}

补充说明 #

使用htmlspecialchars($content, ENT_QUOTES)可以同时转义双引号和单引号，确保无论属性用哪种引号包裹，都能安全输出内容，避免因特殊字符导致的HTML结构错误或XSS攻击。

内容的提问来源于stack exchange，提问作者Alejandro Salgado