PHP电影调查项目技术咨询：表单处理器数据留存实现问题

嘿，我懂你想在这个电影调查项目里留存用户输入的需求——毕竟让用户一眼看到自己提交的内容，体验会好很多。下面给你几种PHP里常用的实现方式，一步步来：

如果你的表单和处理逻辑在同一个页面，或者处理完成后跳转回表单页，可以直接把提交的$_POST（或$_GET）值填充回表单控件的value属性里。这样用户提交后，输入框里还会保留他们填的内容：

<?php
// 先判断是否有提交的数据，避免Undefined Index错误
$firstName = isset($_POST['first_name']) ? htmlspecialchars($_POST['first_name']) : '';
$favoriteMovie = isset($_POST['favorite_movie']) ? htmlspecialchars($_POST['favorite_movie']) : '';
?>

<body>
  <H1><u>The Vermont Web Designers Movie Survey</u></h1>
  <!-- 表单部分 -->
  <form method="post" action="formprocessor.php">
    <label for="first_name">First Name:</label>
    <input type="text" id="first_name" name="first_name" value="<?php echo $firstName; ?>">
    
    <label for="favorite_movie">Favorite Movie:</label>
    <input type="text" id="favorite_movie" name="favorite_movie" value="<?php echo $favoriteMovie; ?>">
    
    <button type="submit">Submit Survey</button>
  </form>
</body>

重点提醒：一定要用htmlspecialchars()转义输出内容，这是防止XSS攻击的基本操作，千万不能省！

如果表单页和处理页是分开的，或者想在后续的结果页面也能显示用户输入，PHP Session是更合适的选择：

1. 第一步：启动会话——在所有用到Session的页面最开头（任何HTML输出之前）加上这句：

<?php
session_start(); // 必须放在页面最顶部，不能有任何前置输出
?>

2. 第二步：在处理页存储数据——在formprocessor.php里把用户提交的内容存入Session：

<?php
session_start();
// 把转义后的输入存入Session数组
$_SESSION['survey_data']['first_name'] = htmlspecialchars($_POST['first_name']);
$_SESSION['survey_data']['favorite_movie'] = htmlspecialchars($_POST['favorite_movie']);

// 跳转到结果页面展示数据
header('Location: survey_results.php');
exit; // 跳转后必须终止脚本执行
?>

3. 第三步：在结果页读取显示——比如在survey_results.php里取出Session数据：

<?php
session_start();
// 检查Session是否存在，避免报错
if(isset($_SESSION['survey_data'])){
  $firstName = $_SESSION['survey_data']['first_name'];
  $favoriteMovie = $_SESSION['survey_data']['favorite_movie'];
?>

<body>
  <H1><u>Your Survey Submission</u></h1>
  <p>First Name: <?php echo $firstName; ?></p>
  <p>Favorite Movie: <?php echo $favoriteMovie; ?></p>
</body>

<?php
  // 如果不需要再保留数据，可以手动清除
  // unset($_SESSION['survey_data']);
} else {
  echo "<p>No survey data found. Please submit the survey first.</p>";
}
?>

如果需要长期保存所有用户的调查数据（而不只是当前会话），可以把数据存入数据库（比如MySQL）：

<?php
// 先建立数据库连接（替换成你的数据库信息）
$conn = mysqli_connect('localhost', 'your_username', 'your_password', 'survey_database');

// 转义输入内容，防止SQL注入
$firstName = mysqli_real_escape_string($conn, $_POST['first_name']);
$favoriteMovie = mysqli_real_escape_string($conn, $_POST['favorite_movie']);

// 插入数据到数据库表
$sql = "INSERT INTO movie_surveys (first_name, favorite_movie) VALUES ('$firstName', '$favoriteMovie')";
if(mysqli_query($conn, $sql)){
  // 插入成功后，显示用户的输入内容
  echo "<body>
          <H1><u>Thank You for Your Survey!</u></h1>
          <p>First Name: " . htmlspecialchars($firstName) . "</p>
          <p>Favorite Movie: " . htmlspecialchars($favoriteMovie) . "</p>
        </body>";
} else {
  echo "Error saving survey: " . mysqli_error($conn);
}

// 关闭数据库连接
mysqli_close($conn);
?>

进阶提示：推荐使用预处理语句（Prepared Statements）来替代mysqli_real_escape_string()，它能更彻底地防止SQL注入，安全性更高。

• 安全永远是第一位：输出用户输入必须转义，数据库操作要防注入，这是PHP开发的基本准则。
• 空值处理：用isset()或!empty()判断用户是否提交了数据，避免出现Undefined Index错误。
• Session生命周期：Session默认在用户关闭浏览器后失效，如果需要更长时间留存，可以结合Cookie使用，但要给Cookie设置HttpOnly和Secure属性提升安全性。

内容的提问来源于stack exchange，提问作者Melody