如何从多个表单中保存多个变量？附PHP代码示例

一、完善你现有的表单处理逻辑 #

首先，我帮你补全并优化当前代码，确保能正确捕获表单提交的变量并安全存储。这里我们使用**会话（Session）**来临时保存数据库连接信息，方便后续页面调用：

<?php
// 启动会话，用于跨页面存储变量
session_start();

// 处理表单提交请求
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['bouton'])) {
    // 过滤并获取POST变量，避免XSS攻击
    $host = filter_input(INPUT_POST, 'hote', FILTER_SANITIZE_STRING);
    $database = filter_input(INPUT_POST, 'bdd', FILTER_SANITIZE_STRING);
    $user = filter_input(INPUT_POST, 'user', FILTER_SANITIZE_STRING);
    $password = $_POST['password']; // 密码不做过滤，防止特殊字符丢失

    // 验证必填字段是否非空
    if (!empty($host) && !empty($database) && !empty($user)) {
        // 将变量存入会话，当前会话周期内可访问
        $_SESSION['db_host'] = $host;
        $_SESSION['db_name'] = $database;
        $_SESSION['db_user'] = $user;
        $_SESSION['db_password'] = $password;

        echo "<p style='color:green;'>数据库配置已成功保存！</p>";
    } else {
        echo "<p style='color:red;'>请填写所有必填字段（主机、数据库名、用户名）！</p>";
    }
}
?>

<fieldset>
    <form action="gerer_adherents.php" method="post">
        <h3>Identification pour gérer les adhérents :</h3>
        Hôte : <input type="text" name="hote" value="<?php echo isset($_SESSION['db_host']) ? htmlspecialchars($_SESSION['db_host']) : ''; ?>"><br>
        BDD : <input type="text" name="bdd" value="<?php echo isset($_SESSION['db_name']) ? htmlspecialchars($_SESSION['db_name']) : ''; ?>"><br>
        Utilisateur : <input type="text" name="user" value="<?php echo isset($_SESSION['db_user']) ? htmlspecialchars($_SESSION['db_user']) : ''; ?>"><br>
        Mot de passe : <input type="password" name="password" value="<?php echo isset($_SESSION['db_password']) ? htmlspecialchars($_SESSION['db_password']) : ''; ?>"><br>
        <input type="submit" name="bouton" value="Envoyer">
    </form>
</fieldset>

代码关键点说明： #

• 会话存储：通过session_start()启动会话，将变量存入$_SESSION数组，实现跨页面共享。
• 输入安全：用filter_input过滤字符串字段，避免XSS攻击；密码字段直接获取，防止特殊字符被误过滤。
• 表单回显：提交后自动填充已输入的值，提升用户体验。
• 必填校验：确保关键字段不为空，避免无效提交。

二、处理多个表单的场景 #

如果需要在同一页面管理多个不同表单（比如数据库配置+用户信息表单），可以通过给每个表单的提交按钮设置唯一name属性来区分：

<?php
session_start();

// 处理数据库配置表单
if (isset($_POST['save_db_config'])) {
    // 逻辑同上面的数据库配置处理代码...
}

// 处理用户信息表单
if (isset($_POST['save_user_info'])) {
    $username = filter_input(INPUT_POST, 'username', FILTER_SANITIZE_STRING);
    $email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);
    
    if (!empty($username) && $email) {
        $_SESSION['user_username'] = $username;
        $_SESSION['user_email'] = $email;
        echo "<p style='color:green;'>用户信息已保存！</p>";
    } else {
        echo "<p style='color:red;'>请填写有效的用户名和邮箱！</p>";
    }
}
?>

<!-- 数据库配置表单 -->
<fieldset>
    <form method="post">
        <h3>数据库配置</h3>
        <!-- 字段同之前的表单 -->
        <input type="submit" name="save_db_config" value="保存配置">
    </form>
</fieldset>

<!-- 用户信息表单 -->
<fieldset>
    <form method="post">
        <h3>用户信息</h3>
        用户名：<input type="text" name="username"><br>
        邮箱：<input type="email" name="email"><br>
        <input type="submit" name="save_user_info" value="保存信息">
    </form>
</fieldset>

三、持久化存储的可选方案 #

如果需要长期保存变量（而非仅会话期间），可以选择以下方式：

1. 保存到配置文件 #

将配置写入PHP文件（注意设置文件权限为600，避免未授权访问）：

// 生成配置内容，转义特殊字符
$configContent = "<?php\n";
$configContent .= "\$db_host = '" . addslashes($host) . "';\n";
$configContent .= "\$db_name = '" . addslashes($database) . "';\n";
$configContent .= "\$db_user = '" . addslashes($user) . "';\n";
$configContent .= "\$db_password = '" . addslashes($password) . "';\n";
$configContent .= "?>";

// 写入指定文件（确保目录有写入权限）
file_put_contents('config/db_config.php', $configContent);

2. 保存到数据库 #

若已有可用数据库连接，可将配置存入专门的设置表，敏感字段（如密码）需加密存储：

// 假设已通过PDO建立数据库连接
$stmt = $pdo->prepare("INSERT INTO settings (key_name, value) VALUES (?, ?) ON DUPLICATE KEY UPDATE value = ?");
$stmt->execute(['db_host', $host, $host]);
$stmt->execute(['db_name', $database, $database]);
// 用password_hash加密密码
$encryptedPassword = password_hash($password, PASSWORD_DEFAULT);
$stmt->execute(['db_password', $encryptedPassword, $encryptedPassword]);

安全注意事项 #

• 永远不要将明文密码暴露在前端、日志或错误信息中。
• 配置文件权限需严格限制（如600），防止未授权读取。
• 对用户输入进行严格过滤和验证，避免SQL注入、XSS等攻击。

内容的提问来源于stack exchange，提问作者Benjamin