PHP表单每次页面刷新/访问自动提交问题求助

嘿，我仔细看了你的代码，马上就找到问题所在了！刷新页面自动发空白邮件的核心原因是邮件发送逻辑没有限定仅在表单POST提交时执行，再加上浏览器的刷新行为，才导致了这个反常的情况。

为什么会出现这个问题？ #

1. 邮件发送逻辑没绑定POST请求 #

你的表单验证代码是放在if ($_SERVER["REQUEST_METHOD"] == "POST")块里的，但发送邮件的判断if(empty($nameErr) && empty($emailErr))直接写在了这个块外面。

当页面是GET请求（比如首次打开网站、刷新页面、直接输入URL访问）时：

• $nameErr和$emailErr初始是空字符串
• 不会进入POST处理块，所以这两个错误变量不会被赋值为必填提示
• 于是empty($nameErr) && empty($emailErr)的条件直接成立，代码就自动发送了一封空白邮件

这就是刷新页面发空白邮件的核心原因——GET请求也能触发邮件发送！

2. 前端验证只在点击提交时生效 #

你说点击提交按钮时验证正常，是因为点击提交会触发POST请求，此时才会进入验证逻辑，检查必填字段并提示错误。但刷新页面是GET请求，根本不会触发这段验证，自然拦不住空白邮件。

3. 浏览器刷新的重复提交隐患 #

如果用户已经提交过一次表单，刷新浏览器会重新发送最后一次的POST请求，要是没处理好重定向，也会导致重复提交，但这不是你当前空白邮件的主要问题。

我们需要从三个方面调整代码，彻底解决这个问题：

1. 把邮件发送逻辑移到POST请求块内部 #

确保只有当用户通过POST提交表单，并且验证通过时，才发送邮件。修改后的核心PHP代码如下：

<?php
// 初始化变量
$nameErr = $emailErr = "";
$name = $email = $comment = "";

// 数据清理函数
function test_input($data) {
    $data = trim($data);
    $data = stripslashes($data);
    $data = htmlspecialchars($data);
    return $data;
}

// 仅处理POST请求
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // 验证姓名
    if (empty($_POST["name"])) {
        $nameErr = "*Name is required";
    } else {
        $name = test_input($_POST["name"]);
        if (!preg_match("/^[a-zA-Z ]*$",$name)) {
            $nameErr = "*Only letters and white space allowed";
        }
    }

    // 验证邮箱
    if (empty($_POST["email"])) {
        $emailErr = "*Email is required";
    } else {
        $email = test_input($_POST["email"]);
        if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
            $emailErr = "*Invalid email format";
        }
    }

    // 处理评论
    if (empty($_POST["comment"])) {
        $comment = "";
    } else {
        $comment = test_input($_POST["comment"]);
    }

    // 只有验证完全通过，才发送邮件
    if(empty($nameErr) && empty($emailErr) && !empty($name) && !empty($email)) {
        $myemail = 'doreen.jones@flavoredesign.com';
        $company_name = $_POST['company_name'];
        $phone = $_POST['phone'];
        $budget = $_POST['budget'];
        $timeline = $_POST['timeline'];
        // 处理服务选项，防止未选择时报错
        $services = isset($_POST['services']) ? implode(', ', $_POST['services']) : 'No services selected';
        $source = $_POST['source'];

        $email_subject = "A Message From: $name";
        $email_body = "You have received a new message.\n".
                      "Details:\n".
                      "Name: $name \n".
                      "Email: $email \n".
                      "Company Name: $company_name \n".
                      "Telephone: $phone \n".
                      "Services of Interest: $services \n".
                      "Budget: $budget \n".
                      "Timeline: $timeline \n".
                      "Message: $comment \n".
                      "Source: $source";

        $headers = "From: $myemail\n";
        $headers .= "Reply-To: $email";

        // 发送邮件
        mail($myemail, $email_subject, $email_body, $headers);
        
        // 重定向到感谢页面，避免刷新重复提交（PRG模式）
        header('Location: http://flavoredesign.com/index.php#contact_sec?success=1');
        exit; // 重定向后必须终止脚本，防止后续代码执行
    }
}

// 处理重定向后的成功提示
if(isset($_GET['success']) && $_GET['success'] == 1) {
    echo "<p class='thank_you'>Thank you! Your message has been received. A Flavoredesign representative will be in touch with you shortly!</p>";
}
?>

2. 修复HTML表单的textarea错误 #

你的textarea标签写法有误，把变量输出写在了属性里，应该放在标签内容区域：

<textarea name="comment" placeholder="Questions? Details? What else would you like me to know?"><?php echo $comment;?></textarea>

3. 用PRG模式避免重复提交 #

表单提交成功后，我们通过header()重定向到带success=1参数的页面，这样用户刷新页面时，只会发送GET请求，不会重复触发邮件发送，同时我们可以通过GET参数显示成功提示。

核心问题就是邮件发送逻辑没有限定仅在POST请求时执行，导致GET请求也能触发发送。把邮件代码移到POST块内部，加上严格的验证条件，再配合PRG模式，就能彻底解决刷新发空白邮件的问题啦！

内容的提问来源于stack exchange，提问作者Doreen Jones