如何将HTML表单收集的多个变量从PHP传递给Python处理并输出结果

现存问题 #

• HTML结构不规范：<head>标签错误嵌套在<body>标签内部，<form>未明确指定action属性，若HTML与PHP代码分属不同文件会导致请求无法正确提交到PHP处理逻辑。
• PHP逻辑存在缺陷：
  1. 未判断GET参数是否存在，页面首次加载无参数时会抛出警告，且直接执行Python调用会出现参数缺失报错。
  2. 未对传递的参数做单独转义，仅用escapeshellcmd存在命令注入风险，同时未指定Python与total.py的绝对路径，不同运行环境下可能出现找不到Python命令、找不到脚本文件的问题。
• Python逻辑错误：sys.argv获取的参数默认是字符串类型，直接执行+操作会做字符串拼接而非数值加法，比如输入1、2、3会输出total: 123而非预期的求和结果。

修复后代码 #

前端HTML代码（如果和PHP同文件则命名为index.php，分文件则form的action填php文件路径） #

<!DOCTYPE html>
<html>
<head>
    <title>数值求和</title>
</head>
<body>
    <p>输入三个数值计算总和：</p>
    <form name="form" method="get" action="">
        Number 1:<br> <input type="number" name="first" required>
        <br>
        Number 2:<br> <input type="number" name="second" required>
        <br>
        Number 3:<br> <input type="number" name="third" required>
        <br><br>
        <input type="submit" value="计算总和" id="submit" />
    </form>
</body>
</html>

PHP处理代码（和HTML同文件就放在HTML代码下方即可） #

<?php
// 仅当参数存在时执行逻辑
if (isset($_GET['first'], $_GET['second'], $_GET['third'])) {
    $var1 = $_GET['first'];
    $var2 = $_GET['second'];
    $var3 = $_GET['third'];
    
    // 1. 替换为你环境中Python的绝对路径 比如Windows下是'C:\Python39\python.exe'，Linux下是'/usr/bin/python3'
    $pythonPath = 'python3';
    // 2. 替换为total.py的绝对路径 比如'/var/www/html/total.py'或者Windows下'D:\www\total.py'
    $pyScriptPath = 'total.py';

    // 对每个参数单独转义，避免命令注入
    $command = $pythonPath . ' ' . $pyScriptPath . ' ' . escapeshellarg($var1) . ' ' . escapeshellarg($var2) . ' ' . escapeshellarg($var3);
    $output = shell_exec($command);
    // 输出结果
    echo "<p>计算结果：$output</p>";
}
?>

Python脚本（total.py） #

import sys

# 先做参数校验
if len(sys.argv) != 4:
    print("参数错误")
else:
    try:
        # 把字符串转成浮点型再做加法，支持整数和小数计算
        num_1 = float(sys.argv[1])
        num_2 = float(sys.argv[2])
        num_3 = float(sys.argv[3])
        total = num_1 + num_2 + num_3
        print(total)
    except ValueError:
        print("输入的不是合法数值")

额外注意事项 #

• 确保运行Web服务的用户有Python脚本的读取执行权限
• 测试时可以先在命令行手动执行Python调用命令，确认脚本本身可以正常运行，再通过Web页面测试

内容的提问来源于stack exchange，提问作者aditya srinevas