如何通过HTML隐藏字段将PHP多维数组传递至PHP？

嘿，我来帮你搞定这个问题！要把PHP数组通过隐藏输入字段传递给后端，核心思路是把数组转换成可嵌入HTML的字符串格式，提交后再把字符串还原成数组。这里给你两种实用方案，其中JSON方案更推荐，安全性和通用性都更强：

方案1：使用JSON格式（首推） #

JSON是跨语言通用的数据格式，不仅可读性好，处理多维数组毫无压力，而且相比PHP序列化更安全，不会有代码注入风险。

前端（生成隐藏字段） #

<?php 
$data = array( 
    array("Volvo",22,18), 
    array("BMW",15,13), 
    array("Saab",5,2), 
    array("Land Rover",17,15) 
); 
// 将PHP数组转为JSON字符串
$json_data = json_encode($data);
?> 
<form name="excel_upload" id="excel_upload" action="" method="post"> 
    <!-- 用htmlspecialchars转义，避免特殊字符破坏HTML结构 -->
    <input type="hidden" name="json_data" value="<?php echo htmlspecialchars($json_data); ?>"> 
    <input type="submit"> 
</form>

后端（接收并还原数组） #

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 检查字段是否存在
    if (isset($_POST['json_data'])) {
        // 将JSON字符串转回PHP数组，第二个参数true表示生成关联数组
        $received_data = json_decode($_POST['json_data'], true);
        // 可以用var_dump验证结果
        var_dump($received_data);
    }
}
?>

方案2：使用PHP序列化（仅可控环境使用） #

PHP自带的序列化函数能直接把数组转成字符串，但注意：如果输入来自不可信用户，unserialize存在安全风险，可能被注入恶意代码，所以只建议在完全可控的场景下用。

前端（生成隐藏字段） #

<?php 
$data = array( 
    array("Volvo",22,18), 
    array("BMW",15,13), 
    array("Saab",5,2), 
    array("Land Rover",17,15) 
); 
// 序列化数组为字符串
$serialized_data = serialize($data);
?> 
<form name="excel_upload" id="excel_upload" action="" method="post"> 
    <input type="hidden" name="serialized_data" value="<?php echo htmlspecialchars($serialized_data); ?>"> 
    <input type="submit"> 
</form>

后端（接收并还原数组） #

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    if (isset($_POST['serialized_data'])) {
        // 反序列化字符串还原数组
        $received_data = unserialize($_POST['serialized_data']);
        var_dump($received_data);
    }
}
?>

关键注意事项 #

• 必须用htmlspecialchars()转义输出的字符串：如果数组里包含引号、尖括号等特殊字符，直接输出会破坏HTML结构，甚至引发XSS漏洞，转义后就能避免这些问题。
• 不建议用你原来的data[]方式：如果是简单一维数组，循环生成多个data[]字段也能行，但多维数组会变得非常繁琐，不如上面两种方法简洁高效。

内容的提问来源于stack exchange，提问作者Vaibhav Shettar